xmrig | 9aa9d49dcaf038e143ad2556d49edf05f6657be3a5d2da7ebdf037ffd1f6e22a

Analysis

max time kernel
150s
max time network
145s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
07/05/2024, 10:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

370c91497831941448332a7cf5f81710_NEAS.exe
Size

1.5MB
MD5

370c91497831941448332a7cf5f81710
SHA1

713cbd60b9debbb329cdafe0f0b077f90e951095
SHA256

9aa9d49dcaf038e143ad2556d49edf05f6657be3a5d2da7ebdf037ffd1f6e22a
SHA512

7a9bf36b6a493beaea54a4d5ecf76c1ca91ef4264ebbc609732baedf8bd06b38a84cad096fbc1022b7af3688ea1d72dccba02205efbac89317ed440f4f1408ba
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNIjTd7mC5p7:Lz071uv4BPMkFfdk2auTxD

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/memory/4092-74-0x00007FF70CDB0000-0x00007FF70D1A2000-memory.dmp	xmrig
behavioral2/memory/5112-322-0x00007FF777260000-0x00007FF777652000-memory.dmp	xmrig
behavioral2/memory/3652-383-0x00007FF6E89B0000-0x00007FF6E8DA2000-memory.dmp	xmrig
behavioral2/memory/3564-437-0x00007FF61FF80000-0x00007FF620372000-memory.dmp	xmrig
behavioral2/memory/2736-443-0x00007FF77A280000-0x00007FF77A672000-memory.dmp	xmrig
behavioral2/memory/4740-442-0x00007FF715350000-0x00007FF715742000-memory.dmp	xmrig
behavioral2/memory/888-441-0x00007FF66D890000-0x00007FF66DC82000-memory.dmp	xmrig
behavioral2/memory/4768-440-0x00007FF6F9540000-0x00007FF6F9932000-memory.dmp	xmrig
behavioral2/memory/4824-439-0x00007FF7224B0000-0x00007FF7228A2000-memory.dmp	xmrig
behavioral2/memory/1516-438-0x00007FF7ACAD0000-0x00007FF7ACEC2000-memory.dmp	xmrig
behavioral2/memory/2996-436-0x00007FF6B8140000-0x00007FF6B8532000-memory.dmp	xmrig
behavioral2/memory/1980-435-0x00007FF6D4D50000-0x00007FF6D5142000-memory.dmp	xmrig
behavioral2/memory/2568-434-0x00007FF6DC080000-0x00007FF6DC472000-memory.dmp	xmrig
behavioral2/memory/1580-433-0x00007FF7AB430000-0x00007FF7AB822000-memory.dmp	xmrig
behavioral2/memory/4408-432-0x00007FF7282A0000-0x00007FF728692000-memory.dmp	xmrig
behavioral2/memory/2728-321-0x00007FF658D50000-0x00007FF659142000-memory.dmp	xmrig
behavioral2/memory/2888-261-0x00007FF6EE700000-0x00007FF6EEAF2000-memory.dmp	xmrig
behavioral2/memory/4612-234-0x00007FF72DB20000-0x00007FF72DF12000-memory.dmp	xmrig
behavioral2/memory/4988-184-0x00007FF633990000-0x00007FF633D82000-memory.dmp	xmrig
behavioral2/memory/2980-34-0x00007FF752BA0000-0x00007FF752F92000-memory.dmp	xmrig
behavioral2/memory/4092-5310-0x00007FF70CDB0000-0x00007FF70D1A2000-memory.dmp	xmrig
behavioral2/memory/4540-5414-0x00007FF68E2E0000-0x00007FF68E6D2000-memory.dmp	xmrig
behavioral2/memory/2728-5360-0x00007FF658D50000-0x00007FF659142000-memory.dmp	xmrig
behavioral2/memory/4748-5363-0x00007FF7FD560000-0x00007FF7FD952000-memory.dmp	xmrig
behavioral2/memory/4408-5480-0x00007FF7282A0000-0x00007FF728692000-memory.dmp	xmrig
behavioral2/memory/4768-5477-0x00007FF6F9540000-0x00007FF6F9932000-memory.dmp	xmrig
behavioral2/memory/3652-5442-0x00007FF6E89B0000-0x00007FF6E8DA2000-memory.dmp	xmrig
behavioral2/memory/888-5425-0x00007FF66D890000-0x00007FF66DC82000-memory.dmp	xmrig
behavioral2/memory/4824-5415-0x00007FF7224B0000-0x00007FF7228A2000-memory.dmp	xmrig
behavioral2/memory/3564-5519-0x00007FF61FF80000-0x00007FF620372000-memory.dmp	xmrig
behavioral2/memory/1580-5496-0x00007FF7AB430000-0x00007FF7AB822000-memory.dmp	xmrig
behavioral2/memory/1980-5486-0x00007FF6D4D50000-0x00007FF6D5142000-memory.dmp	xmrig
behavioral2/memory/2888-5483-0x00007FF6EE700000-0x00007FF6EEAF2000-memory.dmp	xmrig
behavioral2/memory/4740-5534-0x00007FF715350000-0x00007FF715742000-memory.dmp	xmrig
behavioral2/memory/2736-5531-0x00007FF77A280000-0x00007FF77A672000-memory.dmp	xmrig
behavioral2/memory/5112-5546-0x00007FF777260000-0x00007FF777652000-memory.dmp	xmrig
behavioral2/memory/2996-5545-0x00007FF6B8140000-0x00007FF6B8532000-memory.dmp	xmrig
behavioral2/memory/4612-5544-0x00007FF72DB20000-0x00007FF72DF12000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2544	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2496	BJYIerI.exe
2980	lGaWJpi.exe
4540	QTBmhAu.exe
1516	SOGEXvN.exe
4092	wfaIGaP.exe
3724	tVMhBHm.exe
4748	MGrrVZE.exe
4988	wSvroyY.exe
4824	MUBTQWu.exe
4768	YpUAfoc.exe
4612	NMqjiGP.exe
2888	tcfzVXw.exe
2728	HsUfHuG.exe
5112	DFTyTjg.exe
888	RSOJyQB.exe
3652	TNQdsiy.exe
4408	nDAxhXj.exe
1580	zhHBTsF.exe
2568	emFWYcH.exe
1980	vscjfBt.exe
2996	htXTyeR.exe
3564	KPWDVDb.exe
4740	OXtCbbk.exe
2736	PJqabWi.exe
1916	NKoIZPG.exe
3680	WnqGjCU.exe
4432	IkPQNwl.exe
3196	KJbvjkx.exe
4796	bNKZIkB.exe
4084	TFgfRPv.exe
1316	WKycFCJ.exe
1624	dCzHsyZ.exe
4992	eDNhqUx.exe
4328	toOGdzu.exe
1656	sOxXXoA.exe
4840	qsmvLPv.exe
1924	iXIZYqR.exe
3764	eKvzBGp.exe
1596	SlfEHHl.exe
2204	nQhKbKD.exe
4868	nhFoUmu.exe
2992	oLSBzjM.exe
1668	IXKCEbG.exe
1432	etjUMuu.exe
4016	kcoPkAT.exe
1988	BHFBOrC.exe
4952	znzzyPX.exe
3316	iSybTZy.exe
4760	mxTVEYd.exe
2944	xrIjPSV.exe
4844	aaHlYhS.exe
3920	tnHWuWq.exe
2276	eXuekYS.exe
228	JPvYreM.exe
4284	QfVuNuo.exe
1392	hTfXAEw.exe
4628	OnFXUPE.exe
1428	TtVYUQS.exe
3732	cKKSYHu.exe
3260	rorOCLy.exe
5072	DYMUfBq.exe
5040	dqBuARI.exe
4860	yViFSys.exe
4352	jKKVhOd.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/5108-0-0x00007FF6DE1B0000-0x00007FF6DE5A2000-memory.dmp	upx
behavioral2/memory/2496-9-0x00007FF6C49D0000-0x00007FF6C4DC2000-memory.dmp	upx
behavioral2/files/0x000a000000023b7d-20.dat	upx
behavioral2/memory/4092-74-0x00007FF70CDB0000-0x00007FF70D1A2000-memory.dmp	upx
behavioral2/files/0x000a000000023b8f-96.dat	upx
behavioral2/files/0x000a000000023b85-126.dat	upx
behavioral2/files/0x000a000000023b98-165.dat	upx
behavioral2/memory/5112-322-0x00007FF777260000-0x00007FF777652000-memory.dmp	upx
behavioral2/memory/3652-383-0x00007FF6E89B0000-0x00007FF6E8DA2000-memory.dmp	upx
behavioral2/memory/3564-437-0x00007FF61FF80000-0x00007FF620372000-memory.dmp	upx
behavioral2/memory/2736-443-0x00007FF77A280000-0x00007FF77A672000-memory.dmp	upx
behavioral2/memory/4740-442-0x00007FF715350000-0x00007FF715742000-memory.dmp	upx
behavioral2/memory/888-441-0x00007FF66D890000-0x00007FF66DC82000-memory.dmp	upx
behavioral2/memory/4768-440-0x00007FF6F9540000-0x00007FF6F9932000-memory.dmp	upx
behavioral2/memory/4824-439-0x00007FF7224B0000-0x00007FF7228A2000-memory.dmp	upx
behavioral2/memory/1516-438-0x00007FF7ACAD0000-0x00007FF7ACEC2000-memory.dmp	upx
behavioral2/memory/2996-436-0x00007FF6B8140000-0x00007FF6B8532000-memory.dmp	upx
behavioral2/memory/1980-435-0x00007FF6D4D50000-0x00007FF6D5142000-memory.dmp	upx
behavioral2/memory/2568-434-0x00007FF6DC080000-0x00007FF6DC472000-memory.dmp	upx
behavioral2/memory/1580-433-0x00007FF7AB430000-0x00007FF7AB822000-memory.dmp	upx
behavioral2/memory/4408-432-0x00007FF7282A0000-0x00007FF728692000-memory.dmp	upx
behavioral2/memory/2728-321-0x00007FF658D50000-0x00007FF659142000-memory.dmp	upx
behavioral2/memory/2888-261-0x00007FF6EE700000-0x00007FF6EEAF2000-memory.dmp	upx
behavioral2/memory/4612-234-0x00007FF72DB20000-0x00007FF72DF12000-memory.dmp	upx
behavioral2/files/0x000a000000023ba0-199.dat	upx
behavioral2/files/0x000a000000023b9f-198.dat	upx
behavioral2/files/0x000a000000023b9e-197.dat	upx
behavioral2/files/0x000a000000023b9c-194.dat	upx
behavioral2/memory/4988-184-0x00007FF633990000-0x00007FF633D82000-memory.dmp	upx
behavioral2/files/0x000a000000023b9a-183.dat	upx
behavioral2/files/0x000a000000023b99-175.dat	upx
behavioral2/files/0x000a000000023b8c-161.dat	upx
behavioral2/files/0x000a000000023b90-153.dat	upx
behavioral2/files/0x000a000000023b81-148.dat	upx
behavioral2/files/0x000a000000023b9d-196.dat	upx
behavioral2/files/0x000a000000023b88-141.dat	upx
behavioral2/files/0x000a000000023b96-136.dat	upx
behavioral2/files/0x000a000000023b94-135.dat	upx
behavioral2/files/0x000a000000023b9b-190.dat	upx
behavioral2/files/0x000a000000023b93-129.dat	upx
behavioral2/files/0x000a000000023b8e-122.dat	upx
behavioral2/files/0x000a000000023b8b-120.dat	upx
behavioral2/files/0x000a000000023b97-119.dat	upx
behavioral2/files/0x000a000000023b84-116.dat	upx
behavioral2/files/0x000a000000023b95-115.dat	upx
behavioral2/files/0x000a000000023b86-140.dat	upx
behavioral2/files/0x000a000000023b92-112.dat	upx
behavioral2/memory/4748-111-0x00007FF7FD560000-0x00007FF7FD952000-memory.dmp	upx
behavioral2/files/0x000a000000023b8a-107.dat	upx
behavioral2/files/0x000a000000023b89-105.dat	upx
behavioral2/files/0x000a000000023b91-104.dat	upx
behavioral2/memory/3724-100-0x00007FF6FDCB0000-0x00007FF6FE0A2000-memory.dmp	upx
behavioral2/files/0x000a000000023b80-98.dat	upx
behavioral2/files/0x000a000000023b8d-92.dat	upx
behavioral2/files/0x000a000000023b83-87.dat	upx
behavioral2/files/0x000a000000023b82-78.dat	upx
behavioral2/files/0x000a000000023b87-62.dat	upx
behavioral2/files/0x000a000000023b7f-41.dat	upx
behavioral2/memory/2980-34-0x00007FF752BA0000-0x00007FF752F92000-memory.dmp	upx
behavioral2/files/0x000a000000023b7e-48.dat	upx
behavioral2/memory/4540-45-0x00007FF68E2E0000-0x00007FF68E6D2000-memory.dmp	upx
behavioral2/files/0x000a000000023b7c-13.dat	upx
behavioral2/files/0x000b000000023b78-6.dat	upx
behavioral2/memory/4092-5310-0x00007FF70CDB0000-0x00007FF70D1A2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vtvgNwY.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\AzpgMls.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\oMIqtRL.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\hKQnbdJ.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\UgQanLO.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\qFIuBta.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\qDHKbdK.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\xlaXDoZ.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\dVsIiXm.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\iewOpoT.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\RLxwque.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\GOGKPct.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\XwkXNuj.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\WEaqPsQ.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\yHElipI.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\KULMOkU.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\xdSsvdo.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\ipidPVC.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\dFokYMK.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\AlcYlAO.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\HhNZhfX.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\VhaYKXq.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\wTOLyOh.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\bdAcqWZ.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\WowYQQB.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\iVMdJRq.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\yAwxKgS.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\VbuQkIm.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\nfDKtFd.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\leOiWee.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\jXZVSFi.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\bUcANxV.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\IXCewpD.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\NYneYWO.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\yOWfRAS.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\qpFyVJo.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\WUayCUn.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\MCFWkfb.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\puYwNMX.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\HANGFni.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\suEhBye.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\SdtjtxD.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\JYwOACU.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\RQnRZdw.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\kVhduZy.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\VFOwvxm.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\WDJWxOP.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\hxVqzkI.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\ySGHYyB.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\eQxiSeY.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\IQQodtP.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\HwwaHus.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\FuoRwXt.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\pmDWqOa.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\jYnOJQw.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\QkpPMAD.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\dVoDBzQ.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\wCbdMmG.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\qNbMSeq.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\GfneCgb.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\dHlVeUN.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\KKxSaCe.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\qyNZVEh.exe	370c91497831941448332a7cf5f81710_NEAS.exe
File created	C:\Windows\System\spajCGM.exe	370c91497831941448332a7cf5f81710_NEAS.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2544	powershell.exe
2544	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	5108	370c91497831941448332a7cf5f81710_NEAS.exe
Token: SeLockMemoryPrivilege	5108	370c91497831941448332a7cf5f81710_NEAS.exe
Token: SeDebugPrivilege	2544	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5108 wrote to memory of 2544	5108	370c91497831941448332a7cf5f81710_NEAS.exe	85
PID 5108 wrote to memory of 2544	5108	370c91497831941448332a7cf5f81710_NEAS.exe	85
PID 5108 wrote to memory of 2496	5108	370c91497831941448332a7cf5f81710_NEAS.exe	86
PID 5108 wrote to memory of 2496	5108	370c91497831941448332a7cf5f81710_NEAS.exe	86
PID 5108 wrote to memory of 2980	5108	370c91497831941448332a7cf5f81710_NEAS.exe	87
PID 5108 wrote to memory of 2980	5108	370c91497831941448332a7cf5f81710_NEAS.exe	87
PID 5108 wrote to memory of 4540	5108	370c91497831941448332a7cf5f81710_NEAS.exe	88
PID 5108 wrote to memory of 4540	5108	370c91497831941448332a7cf5f81710_NEAS.exe	88
PID 5108 wrote to memory of 1516	5108	370c91497831941448332a7cf5f81710_NEAS.exe	89
PID 5108 wrote to memory of 1516	5108	370c91497831941448332a7cf5f81710_NEAS.exe	89
PID 5108 wrote to memory of 4092	5108	370c91497831941448332a7cf5f81710_NEAS.exe	90
PID 5108 wrote to memory of 4092	5108	370c91497831941448332a7cf5f81710_NEAS.exe	90
PID 5108 wrote to memory of 3724	5108	370c91497831941448332a7cf5f81710_NEAS.exe	91
PID 5108 wrote to memory of 3724	5108	370c91497831941448332a7cf5f81710_NEAS.exe	91
PID 5108 wrote to memory of 4748	5108	370c91497831941448332a7cf5f81710_NEAS.exe	92
PID 5108 wrote to memory of 4748	5108	370c91497831941448332a7cf5f81710_NEAS.exe	92
PID 5108 wrote to memory of 4988	5108	370c91497831941448332a7cf5f81710_NEAS.exe	93
PID 5108 wrote to memory of 4988	5108	370c91497831941448332a7cf5f81710_NEAS.exe	93
PID 5108 wrote to memory of 4824	5108	370c91497831941448332a7cf5f81710_NEAS.exe	94
PID 5108 wrote to memory of 4824	5108	370c91497831941448332a7cf5f81710_NEAS.exe	94
PID 5108 wrote to memory of 4768	5108	370c91497831941448332a7cf5f81710_NEAS.exe	95
PID 5108 wrote to memory of 4768	5108	370c91497831941448332a7cf5f81710_NEAS.exe	95
PID 5108 wrote to memory of 4612	5108	370c91497831941448332a7cf5f81710_NEAS.exe	96
PID 5108 wrote to memory of 4612	5108	370c91497831941448332a7cf5f81710_NEAS.exe	96
PID 5108 wrote to memory of 2888	5108	370c91497831941448332a7cf5f81710_NEAS.exe	97
PID 5108 wrote to memory of 2888	5108	370c91497831941448332a7cf5f81710_NEAS.exe	97
PID 5108 wrote to memory of 2728	5108	370c91497831941448332a7cf5f81710_NEAS.exe	98
PID 5108 wrote to memory of 2728	5108	370c91497831941448332a7cf5f81710_NEAS.exe	98
PID 5108 wrote to memory of 5112	5108	370c91497831941448332a7cf5f81710_NEAS.exe	99
PID 5108 wrote to memory of 5112	5108	370c91497831941448332a7cf5f81710_NEAS.exe	99
PID 5108 wrote to memory of 888	5108	370c91497831941448332a7cf5f81710_NEAS.exe	100
PID 5108 wrote to memory of 888	5108	370c91497831941448332a7cf5f81710_NEAS.exe	100
PID 5108 wrote to memory of 3652	5108	370c91497831941448332a7cf5f81710_NEAS.exe	101
PID 5108 wrote to memory of 3652	5108	370c91497831941448332a7cf5f81710_NEAS.exe	101
PID 5108 wrote to memory of 4408	5108	370c91497831941448332a7cf5f81710_NEAS.exe	102
PID 5108 wrote to memory of 4408	5108	370c91497831941448332a7cf5f81710_NEAS.exe	102
PID 5108 wrote to memory of 1580	5108	370c91497831941448332a7cf5f81710_NEAS.exe	103
PID 5108 wrote to memory of 1580	5108	370c91497831941448332a7cf5f81710_NEAS.exe	103
PID 5108 wrote to memory of 2568	5108	370c91497831941448332a7cf5f81710_NEAS.exe	104
PID 5108 wrote to memory of 2568	5108	370c91497831941448332a7cf5f81710_NEAS.exe	104
PID 5108 wrote to memory of 1980	5108	370c91497831941448332a7cf5f81710_NEAS.exe	105
PID 5108 wrote to memory of 1980	5108	370c91497831941448332a7cf5f81710_NEAS.exe	105
PID 5108 wrote to memory of 2996	5108	370c91497831941448332a7cf5f81710_NEAS.exe	106
PID 5108 wrote to memory of 2996	5108	370c91497831941448332a7cf5f81710_NEAS.exe	106
PID 5108 wrote to memory of 3564	5108	370c91497831941448332a7cf5f81710_NEAS.exe	107
PID 5108 wrote to memory of 3564	5108	370c91497831941448332a7cf5f81710_NEAS.exe	107
PID 5108 wrote to memory of 4740	5108	370c91497831941448332a7cf5f81710_NEAS.exe	108
PID 5108 wrote to memory of 4740	5108	370c91497831941448332a7cf5f81710_NEAS.exe	108
PID 5108 wrote to memory of 2736	5108	370c91497831941448332a7cf5f81710_NEAS.exe	109
PID 5108 wrote to memory of 2736	5108	370c91497831941448332a7cf5f81710_NEAS.exe	109
PID 5108 wrote to memory of 3196	5108	370c91497831941448332a7cf5f81710_NEAS.exe	110
PID 5108 wrote to memory of 3196	5108	370c91497831941448332a7cf5f81710_NEAS.exe	110
PID 5108 wrote to memory of 1916	5108	370c91497831941448332a7cf5f81710_NEAS.exe	111
PID 5108 wrote to memory of 1916	5108	370c91497831941448332a7cf5f81710_NEAS.exe	111
PID 5108 wrote to memory of 3680	5108	370c91497831941448332a7cf5f81710_NEAS.exe	112
PID 5108 wrote to memory of 3680	5108	370c91497831941448332a7cf5f81710_NEAS.exe	112
PID 5108 wrote to memory of 4796	5108	370c91497831941448332a7cf5f81710_NEAS.exe	113
PID 5108 wrote to memory of 4796	5108	370c91497831941448332a7cf5f81710_NEAS.exe	113
PID 5108 wrote to memory of 4432	5108	370c91497831941448332a7cf5f81710_NEAS.exe	114
PID 5108 wrote to memory of 4432	5108	370c91497831941448332a7cf5f81710_NEAS.exe	114
PID 5108 wrote to memory of 4084	5108	370c91497831941448332a7cf5f81710_NEAS.exe	115
PID 5108 wrote to memory of 4084	5108	370c91497831941448332a7cf5f81710_NEAS.exe	115
PID 5108 wrote to memory of 1316	5108	370c91497831941448332a7cf5f81710_NEAS.exe	116
PID 5108 wrote to memory of 1316	5108	370c91497831941448332a7cf5f81710_NEAS.exe	116

C:\Users\Admin\AppData\Local\Temp\370c91497831941448332a7cf5f81710_NEAS.exe
"C:\Users\Admin\AppData\Local\Temp\370c91497831941448332a7cf5f81710_NEAS.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:5108
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2544
- C:\Windows\System\BJYIerI.exe
  C:\Windows\System\BJYIerI.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\lGaWJpi.exe
  C:\Windows\System\lGaWJpi.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\QTBmhAu.exe
  C:\Windows\System\QTBmhAu.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\SOGEXvN.exe
  C:\Windows\System\SOGEXvN.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\wfaIGaP.exe
  C:\Windows\System\wfaIGaP.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\tVMhBHm.exe
  C:\Windows\System\tVMhBHm.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\MGrrVZE.exe
  C:\Windows\System\MGrrVZE.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\wSvroyY.exe
  C:\Windows\System\wSvroyY.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\MUBTQWu.exe
  C:\Windows\System\MUBTQWu.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\YpUAfoc.exe
  C:\Windows\System\YpUAfoc.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\NMqjiGP.exe
  C:\Windows\System\NMqjiGP.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\tcfzVXw.exe
  C:\Windows\System\tcfzVXw.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\HsUfHuG.exe
  C:\Windows\System\HsUfHuG.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\DFTyTjg.exe
  C:\Windows\System\DFTyTjg.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\RSOJyQB.exe
  C:\Windows\System\RSOJyQB.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\TNQdsiy.exe
  C:\Windows\System\TNQdsiy.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\nDAxhXj.exe
  C:\Windows\System\nDAxhXj.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\zhHBTsF.exe
  C:\Windows\System\zhHBTsF.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\emFWYcH.exe
  C:\Windows\System\emFWYcH.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\vscjfBt.exe
  C:\Windows\System\vscjfBt.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\htXTyeR.exe
  C:\Windows\System\htXTyeR.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\KPWDVDb.exe
  C:\Windows\System\KPWDVDb.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\OXtCbbk.exe
  C:\Windows\System\OXtCbbk.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\PJqabWi.exe
  C:\Windows\System\PJqabWi.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\KJbvjkx.exe
  C:\Windows\System\KJbvjkx.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\NKoIZPG.exe
  C:\Windows\System\NKoIZPG.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\WnqGjCU.exe
  C:\Windows\System\WnqGjCU.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\bNKZIkB.exe
  C:\Windows\System\bNKZIkB.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\IkPQNwl.exe
  C:\Windows\System\IkPQNwl.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\TFgfRPv.exe
  C:\Windows\System\TFgfRPv.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\WKycFCJ.exe
  C:\Windows\System\WKycFCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\dCzHsyZ.exe
  C:\Windows\System\dCzHsyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\eDNhqUx.exe
  C:\Windows\System\eDNhqUx.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\toOGdzu.exe
  C:\Windows\System\toOGdzu.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\sOxXXoA.exe
  C:\Windows\System\sOxXXoA.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\qsmvLPv.exe
  C:\Windows\System\qsmvLPv.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\iXIZYqR.exe
  C:\Windows\System\iXIZYqR.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\eKvzBGp.exe
  C:\Windows\System\eKvzBGp.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\SlfEHHl.exe
  C:\Windows\System\SlfEHHl.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\nQhKbKD.exe
  C:\Windows\System\nQhKbKD.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\nhFoUmu.exe
  C:\Windows\System\nhFoUmu.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\oLSBzjM.exe
  C:\Windows\System\oLSBzjM.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\IXKCEbG.exe
  C:\Windows\System\IXKCEbG.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\etjUMuu.exe
  C:\Windows\System\etjUMuu.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\kcoPkAT.exe
  C:\Windows\System\kcoPkAT.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\BHFBOrC.exe
  C:\Windows\System\BHFBOrC.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\znzzyPX.exe
  C:\Windows\System\znzzyPX.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\iSybTZy.exe
  C:\Windows\System\iSybTZy.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\mxTVEYd.exe
  C:\Windows\System\mxTVEYd.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\xrIjPSV.exe
  C:\Windows\System\xrIjPSV.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\aaHlYhS.exe
  C:\Windows\System\aaHlYhS.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\tnHWuWq.exe
  C:\Windows\System\tnHWuWq.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\eXuekYS.exe
  C:\Windows\System\eXuekYS.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\JPvYreM.exe
  C:\Windows\System\JPvYreM.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\LoDVcaf.exe
  C:\Windows\System\LoDVcaf.exe
  2⤵
  PID:4808
- C:\Windows\System\QfVuNuo.exe
  C:\Windows\System\QfVuNuo.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\hTfXAEw.exe
  C:\Windows\System\hTfXAEw.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\OnFXUPE.exe
  C:\Windows\System\OnFXUPE.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\TtVYUQS.exe
  C:\Windows\System\TtVYUQS.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\cKKSYHu.exe
  C:\Windows\System\cKKSYHu.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\rorOCLy.exe
  C:\Windows\System\rorOCLy.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\DYMUfBq.exe
  C:\Windows\System\DYMUfBq.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\dqBuARI.exe
  C:\Windows\System\dqBuARI.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\yViFSys.exe
  C:\Windows\System\yViFSys.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\jKKVhOd.exe
  C:\Windows\System\jKKVhOd.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\XLwGSig.exe
  C:\Windows\System\XLwGSig.exe
  2⤵
  PID:2776
- C:\Windows\System\uqczSVw.exe
  C:\Windows\System\uqczSVw.exe
  2⤵
  PID:3956
- C:\Windows\System\maTyVYs.exe
  C:\Windows\System\maTyVYs.exe
  2⤵
  PID:4924
- C:\Windows\System\nckwbzn.exe
  C:\Windows\System\nckwbzn.exe
  2⤵
  PID:1208
- C:\Windows\System\UbHgyGA.exe
  C:\Windows\System\UbHgyGA.exe
  2⤵
  PID:1920
- C:\Windows\System\cLzXOYh.exe
  C:\Windows\System\cLzXOYh.exe
  2⤵
  PID:3428
- C:\Windows\System\nAAWIWg.exe
  C:\Windows\System\nAAWIWg.exe
  2⤵
  PID:1932
- C:\Windows\System\CMZckgd.exe
  C:\Windows\System\CMZckgd.exe
  2⤵
  PID:2336
- C:\Windows\System\bZDjuUC.exe
  C:\Windows\System\bZDjuUC.exe
  2⤵
  PID:924
- C:\Windows\System\hEvouIF.exe
  C:\Windows\System\hEvouIF.exe
  2⤵
  PID:5132
- C:\Windows\System\NtCHUtx.exe
  C:\Windows\System\NtCHUtx.exe
  2⤵
  PID:5204
- C:\Windows\System\WJiDWMJ.exe
  C:\Windows\System\WJiDWMJ.exe
  2⤵
  PID:5232
- C:\Windows\System\dtzcokA.exe
  C:\Windows\System\dtzcokA.exe
  2⤵
  PID:5256
- C:\Windows\System\bxmvCkN.exe
  C:\Windows\System\bxmvCkN.exe
  2⤵
  PID:5276
- C:\Windows\System\RKkOrNZ.exe
  C:\Windows\System\RKkOrNZ.exe
  2⤵
  PID:5300
- C:\Windows\System\aULawbU.exe
  C:\Windows\System\aULawbU.exe
  2⤵
  PID:5324
- C:\Windows\System\sTFuSuV.exe
  C:\Windows\System\sTFuSuV.exe
  2⤵
  PID:5340
- C:\Windows\System\WFiGCxl.exe
  C:\Windows\System\WFiGCxl.exe
  2⤵
  PID:5360
- C:\Windows\System\icEHCSn.exe
  C:\Windows\System\icEHCSn.exe
  2⤵
  PID:5392
- C:\Windows\System\HukLkYC.exe
  C:\Windows\System\HukLkYC.exe
  2⤵
  PID:5412
- C:\Windows\System\qxSWNzl.exe
  C:\Windows\System\qxSWNzl.exe
  2⤵
  PID:5432
- C:\Windows\System\wubLYEV.exe
  C:\Windows\System\wubLYEV.exe
  2⤵
  PID:5448
- C:\Windows\System\JJHqgsY.exe
  C:\Windows\System\JJHqgsY.exe
  2⤵
  PID:5480
- C:\Windows\System\fLyyLsN.exe
  C:\Windows\System\fLyyLsN.exe
  2⤵
  PID:5496
- C:\Windows\System\pYUtTvf.exe
  C:\Windows\System\pYUtTvf.exe
  2⤵
  PID:5520
- C:\Windows\System\yNvNznu.exe
  C:\Windows\System\yNvNznu.exe
  2⤵
  PID:5536
- C:\Windows\System\hQXyDID.exe
  C:\Windows\System\hQXyDID.exe
  2⤵
  PID:5564
- C:\Windows\System\fSclmAC.exe
  C:\Windows\System\fSclmAC.exe
  2⤵
  PID:5580
- C:\Windows\System\bTGrDKX.exe
  C:\Windows\System\bTGrDKX.exe
  2⤵
  PID:5600
- C:\Windows\System\dWUbmQd.exe
  C:\Windows\System\dWUbmQd.exe
  2⤵
  PID:5616
- C:\Windows\System\FoaEMCl.exe
  C:\Windows\System\FoaEMCl.exe
  2⤵
  PID:5632
- C:\Windows\System\cobUGLg.exe
  C:\Windows\System\cobUGLg.exe
  2⤵
  PID:5660
- C:\Windows\System\MpatLSm.exe
  C:\Windows\System\MpatLSm.exe
  2⤵
  PID:5744
- C:\Windows\System\PCSLzfd.exe
  C:\Windows\System\PCSLzfd.exe
  2⤵
  PID:5768
- C:\Windows\System\vlArBZI.exe
  C:\Windows\System\vlArBZI.exe
  2⤵
  PID:5788
- C:\Windows\System\JHJbqEB.exe
  C:\Windows\System\JHJbqEB.exe
  2⤵
  PID:5804
- C:\Windows\System\BnqDTCS.exe
  C:\Windows\System\BnqDTCS.exe
  2⤵
  PID:5828
- C:\Windows\System\RxSonRq.exe
  C:\Windows\System\RxSonRq.exe
  2⤵
  PID:5844
- C:\Windows\System\rXLAkYl.exe
  C:\Windows\System\rXLAkYl.exe
  2⤵
  PID:5872
- C:\Windows\System\HznVPnM.exe
  C:\Windows\System\HznVPnM.exe
  2⤵
  PID:5896
- C:\Windows\System\GyRtjUz.exe
  C:\Windows\System\GyRtjUz.exe
  2⤵
  PID:5912
- C:\Windows\System\DlSRwlg.exe
  C:\Windows\System\DlSRwlg.exe
  2⤵
  PID:5940
- C:\Windows\System\gcxlhTy.exe
  C:\Windows\System\gcxlhTy.exe
  2⤵
  PID:5956
- C:\Windows\System\UuHDZAw.exe
  C:\Windows\System\UuHDZAw.exe
  2⤵
  PID:5972
- C:\Windows\System\RVvrCbF.exe
  C:\Windows\System\RVvrCbF.exe
  2⤵
  PID:5988
- C:\Windows\System\hNbQIUx.exe
  C:\Windows\System\hNbQIUx.exe
  2⤵
  PID:6012
- C:\Windows\System\nSuWyIt.exe
  C:\Windows\System\nSuWyIt.exe
  2⤵
  PID:6028
- C:\Windows\System\FKHwDJc.exe
  C:\Windows\System\FKHwDJc.exe
  2⤵
  PID:6056
- C:\Windows\System\zFXSnaA.exe
  C:\Windows\System\zFXSnaA.exe
  2⤵
  PID:6072
- C:\Windows\System\rSdQIwL.exe
  C:\Windows\System\rSdQIwL.exe
  2⤵
  PID:6092
- C:\Windows\System\wmMtCEl.exe
  C:\Windows\System\wmMtCEl.exe
  2⤵
  PID:6112
- C:\Windows\System\jHOQzqI.exe
  C:\Windows\System\jHOQzqI.exe
  2⤵
  PID:6128
- C:\Windows\System\shDpgjI.exe
  C:\Windows\System\shDpgjI.exe
  2⤵
  PID:1100
- C:\Windows\System\nGkyNmI.exe
  C:\Windows\System\nGkyNmI.exe
  2⤵
  PID:4444
- C:\Windows\System\DTjJgih.exe
  C:\Windows\System\DTjJgih.exe
  2⤵
  PID:624
- C:\Windows\System\XOwyELk.exe
  C:\Windows\System\XOwyELk.exe
  2⤵
  PID:448
- C:\Windows\System\pghpKya.exe
  C:\Windows\System\pghpKya.exe
  2⤵
  PID:4400
- C:\Windows\System\SbhMDNo.exe
  C:\Windows\System\SbhMDNo.exe
  2⤵
  PID:3436
- C:\Windows\System\YTWDKvn.exe
  C:\Windows\System\YTWDKvn.exe
  2⤵
  PID:4632
- C:\Windows\System\rzCilEy.exe
  C:\Windows\System\rzCilEy.exe
  2⤵
  PID:3028
- C:\Windows\System\FYQnMbt.exe
  C:\Windows\System\FYQnMbt.exe
  2⤵
  PID:2972
- C:\Windows\System\tGXjWbR.exe
  C:\Windows\System\tGXjWbR.exe
  2⤵
  PID:2412
- C:\Windows\System\xmIjTOx.exe
  C:\Windows\System\xmIjTOx.exe
  2⤵
  PID:2864
- C:\Windows\System\JylilOu.exe
  C:\Windows\System\JylilOu.exe
  2⤵
  PID:2804
- C:\Windows\System\npZsOKa.exe
  C:\Windows\System\npZsOKa.exe
  2⤵
  PID:5408
- C:\Windows\System\nKjjspz.exe
  C:\Windows\System\nKjjspz.exe
  2⤵
  PID:5420
- C:\Windows\System\HDJgYvj.exe
  C:\Windows\System\HDJgYvj.exe
  2⤵
  PID:3304
- C:\Windows\System\UyhERwU.exe
  C:\Windows\System\UyhERwU.exe
  2⤵
  PID:5516
- C:\Windows\System\qUuyxGe.exe
  C:\Windows\System\qUuyxGe.exe
  2⤵
  PID:5612
- C:\Windows\System\YxYYyMs.exe
  C:\Windows\System\YxYYyMs.exe
  2⤵
  PID:3152
- C:\Windows\System\PcQUTda.exe
  C:\Windows\System\PcQUTda.exe
  2⤵
  PID:5028
- C:\Windows\System\YffHePX.exe
  C:\Windows\System\YffHePX.exe
  2⤵
  PID:4772
- C:\Windows\System\tHeoZEy.exe
  C:\Windows\System\tHeoZEy.exe
  2⤵
  PID:4220
- C:\Windows\System\CyOwWOg.exe
  C:\Windows\System\CyOwWOg.exe
  2⤵
  PID:5152
- C:\Windows\System\tOmMsJV.exe
  C:\Windows\System\tOmMsJV.exe
  2⤵
  PID:6156
- C:\Windows\System\sQjXBdl.exe
  C:\Windows\System\sQjXBdl.exe
  2⤵
  PID:6492
- C:\Windows\System\OFYXMry.exe
  C:\Windows\System\OFYXMry.exe
  2⤵
  PID:6508
- C:\Windows\System\uDvqNad.exe
  C:\Windows\System\uDvqNad.exe
  2⤵
  PID:6920
- C:\Windows\System\RBXuvEA.exe
  C:\Windows\System\RBXuvEA.exe
  2⤵
  PID:6944
- C:\Windows\System\RSwDoFx.exe
  C:\Windows\System\RSwDoFx.exe
  2⤵
  PID:6964
- C:\Windows\System\zSOBkdi.exe
  C:\Windows\System\zSOBkdi.exe
  2⤵
  PID:6984
- C:\Windows\System\IpOUchc.exe
  C:\Windows\System\IpOUchc.exe
  2⤵
  PID:7004
- C:\Windows\System\tfKgzcw.exe
  C:\Windows\System\tfKgzcw.exe
  2⤵
  PID:7020
- C:\Windows\System\nJsqviQ.exe
  C:\Windows\System\nJsqviQ.exe
  2⤵
  PID:7040
- C:\Windows\System\tzbNEVv.exe
  C:\Windows\System\tzbNEVv.exe
  2⤵
  PID:7060
- C:\Windows\System\HWKZYii.exe
  C:\Windows\System\HWKZYii.exe
  2⤵
  PID:7080
- C:\Windows\System\JunkCpc.exe
  C:\Windows\System\JunkCpc.exe
  2⤵
  PID:7100
- C:\Windows\System\zxVFOOk.exe
  C:\Windows\System\zxVFOOk.exe
  2⤵
  PID:7120
- C:\Windows\System\fUsExJe.exe
  C:\Windows\System\fUsExJe.exe
  2⤵
  PID:7140
- C:\Windows\System\kRffOko.exe
  C:\Windows\System\kRffOko.exe
  2⤵
  PID:5268
- C:\Windows\System\XrmAcng.exe
  C:\Windows\System\XrmAcng.exe
  2⤵
  PID:5308
- C:\Windows\System\AiFRPrh.exe
  C:\Windows\System\AiFRPrh.exe
  2⤵
  PID:5336
- C:\Windows\System\bwGmfAS.exe
  C:\Windows\System\bwGmfAS.exe
  2⤵
  PID:5368
- C:\Windows\System\VJymUbE.exe
  C:\Windows\System\VJymUbE.exe
  2⤵
  PID:5400
- C:\Windows\System\DHIYJuJ.exe
  C:\Windows\System\DHIYJuJ.exe
  2⤵
  PID:5464
- C:\Windows\System\KYzHUYe.exe
  C:\Windows\System\KYzHUYe.exe
  2⤵
  PID:5572
- C:\Windows\System\lQYbqQL.exe
  C:\Windows\System\lQYbqQL.exe
  2⤵
  PID:5708
- C:\Windows\System\FLCGPZy.exe
  C:\Windows\System\FLCGPZy.exe
  2⤵
  PID:5756
- C:\Windows\System\LlHIaBZ.exe
  C:\Windows\System\LlHIaBZ.exe
  2⤵
  PID:5812
- C:\Windows\System\xBiowVz.exe
  C:\Windows\System\xBiowVz.exe
  2⤵
  PID:5856
- C:\Windows\System\MkKpXzp.exe
  C:\Windows\System\MkKpXzp.exe
  2⤵
  PID:5904
- C:\Windows\System\DUpRCcV.exe
  C:\Windows\System\DUpRCcV.exe
  2⤵
  PID:5936
- C:\Windows\System\ZUBVhJZ.exe
  C:\Windows\System\ZUBVhJZ.exe
  2⤵
  PID:5980
- C:\Windows\System\TdIEFxK.exe
  C:\Windows\System\TdIEFxK.exe
  2⤵
  PID:6020
- C:\Windows\System\nebYmjf.exe
  C:\Windows\System\nebYmjf.exe
  2⤵
  PID:6044
- C:\Windows\System\nuZaJrk.exe
  C:\Windows\System\nuZaJrk.exe
  2⤵
  PID:6084
- C:\Windows\System\OnrWpyK.exe
  C:\Windows\System\OnrWpyK.exe
  2⤵
  PID:6136
- C:\Windows\System\GRiCmXH.exe
  C:\Windows\System\GRiCmXH.exe
  2⤵
  PID:4012
- C:\Windows\System\lGrexBv.exe
  C:\Windows\System\lGrexBv.exe
  2⤵
  PID:2396
- C:\Windows\System\gLduQei.exe
  C:\Windows\System\gLduQei.exe
  2⤵
  PID:6168
- C:\Windows\System\KsVrKqG.exe
  C:\Windows\System\KsVrKqG.exe
  2⤵
  PID:1488
- C:\Windows\System\cnrAJTW.exe
  C:\Windows\System\cnrAJTW.exe
  2⤵
  PID:1820
- C:\Windows\System\sCBdwSr.exe
  C:\Windows\System\sCBdwSr.exe
  2⤵
  PID:3796
- C:\Windows\System\mTHiMuU.exe
  C:\Windows\System\mTHiMuU.exe
  2⤵
  PID:2476
- C:\Windows\System\wiSAcnb.exe
  C:\Windows\System\wiSAcnb.exe
  2⤵
  PID:6424
- C:\Windows\System\itdZSIj.exe
  C:\Windows\System\itdZSIj.exe
  2⤵
  PID:6448
- C:\Windows\System\wLcukmj.exe
  C:\Windows\System\wLcukmj.exe
  2⤵
  PID:6464
- C:\Windows\System\zTFgAEg.exe
  C:\Windows\System\zTFgAEg.exe
  2⤵
  PID:6500
- C:\Windows\System\BtJyoJk.exe
  C:\Windows\System\BtJyoJk.exe
  2⤵
  PID:6536
- C:\Windows\System\Gemeegy.exe
  C:\Windows\System\Gemeegy.exe
  2⤵
  PID:6568
- C:\Windows\System\GfUeIBm.exe
  C:\Windows\System\GfUeIBm.exe
  2⤵
  PID:6632
- C:\Windows\System\HFlbCNH.exe
  C:\Windows\System\HFlbCNH.exe
  2⤵
  PID:6664
- C:\Windows\System\EgXSGAk.exe
  C:\Windows\System\EgXSGAk.exe
  2⤵
  PID:6712
- C:\Windows\System\hTBpgpb.exe
  C:\Windows\System\hTBpgpb.exe
  2⤵
  PID:6740
- C:\Windows\System\jHGAfws.exe
  C:\Windows\System\jHGAfws.exe
  2⤵
  PID:7180
- C:\Windows\System\hxGtRbq.exe
  C:\Windows\System\hxGtRbq.exe
  2⤵
  PID:7200
- C:\Windows\System\qcakTZa.exe
  C:\Windows\System\qcakTZa.exe
  2⤵
  PID:7220
- C:\Windows\System\nGBAYDZ.exe
  C:\Windows\System\nGBAYDZ.exe
  2⤵
  PID:7244
- C:\Windows\System\xpGpfeO.exe
  C:\Windows\System\xpGpfeO.exe
  2⤵
  PID:7268
- C:\Windows\System\qFYpnaH.exe
  C:\Windows\System\qFYpnaH.exe
  2⤵
  PID:7288
- C:\Windows\System\vfEcKAt.exe
  C:\Windows\System\vfEcKAt.exe
  2⤵
  PID:7312
- C:\Windows\System\welKrxW.exe
  C:\Windows\System\welKrxW.exe
  2⤵
  PID:7332
- C:\Windows\System\ZRrGKpX.exe
  C:\Windows\System\ZRrGKpX.exe
  2⤵
  PID:7352
- C:\Windows\System\Rqxxryv.exe
  C:\Windows\System\Rqxxryv.exe
  2⤵
  PID:7380
- C:\Windows\System\mdzkHwU.exe
  C:\Windows\System\mdzkHwU.exe
  2⤵
  PID:7396
- C:\Windows\System\vXhhDMJ.exe
  C:\Windows\System\vXhhDMJ.exe
  2⤵
  PID:7416
- C:\Windows\System\IyIQoUL.exe
  C:\Windows\System\IyIQoUL.exe
  2⤵
  PID:7436
- C:\Windows\System\qllHnkY.exe
  C:\Windows\System\qllHnkY.exe
  2⤵
  PID:7456
- C:\Windows\System\SXAubOQ.exe
  C:\Windows\System\SXAubOQ.exe
  2⤵
  PID:7480
- C:\Windows\System\nUgoYeP.exe
  C:\Windows\System\nUgoYeP.exe
  2⤵
  PID:7500
- C:\Windows\System\VIOyJMw.exe
  C:\Windows\System\VIOyJMw.exe
  2⤵
  PID:7524
- C:\Windows\System\pVReCJX.exe
  C:\Windows\System\pVReCJX.exe
  2⤵
  PID:7540
- C:\Windows\System\eByRXWZ.exe
  C:\Windows\System\eByRXWZ.exe
  2⤵
  PID:7580
- C:\Windows\System\xbBJygI.exe
  C:\Windows\System\xbBJygI.exe
  2⤵
  PID:7752
- C:\Windows\System\FnemXKg.exe
  C:\Windows\System\FnemXKg.exe
  2⤵
  PID:7776
- C:\Windows\System\QTBNWZw.exe
  C:\Windows\System\QTBNWZw.exe
  2⤵
  PID:7800
- C:\Windows\System\pShhikH.exe
  C:\Windows\System\pShhikH.exe
  2⤵
  PID:7836
- C:\Windows\System\xaTMGIP.exe
  C:\Windows\System\xaTMGIP.exe
  2⤵
  PID:7852
- C:\Windows\System\pdwkcRz.exe
  C:\Windows\System\pdwkcRz.exe
  2⤵
  PID:7868
- C:\Windows\System\FMWnrTF.exe
  C:\Windows\System\FMWnrTF.exe
  2⤵
  PID:7884
- C:\Windows\System\rJeQfGR.exe
  C:\Windows\System\rJeQfGR.exe
  2⤵
  PID:7900
- C:\Windows\System\nSCJDxy.exe
  C:\Windows\System\nSCJDxy.exe
  2⤵
  PID:7916
- C:\Windows\System\TKOiXUW.exe
  C:\Windows\System\TKOiXUW.exe
  2⤵
  PID:7932
- C:\Windows\System\VTHAFgA.exe
  C:\Windows\System\VTHAFgA.exe
  2⤵
  PID:7948
- C:\Windows\System\uuBLHGD.exe
  C:\Windows\System\uuBLHGD.exe
  2⤵
  PID:7964
- C:\Windows\System\jzRvFmZ.exe
  C:\Windows\System\jzRvFmZ.exe
  2⤵
  PID:7980
- C:\Windows\System\vtKjRbI.exe
  C:\Windows\System\vtKjRbI.exe
  2⤵
  PID:8000
- C:\Windows\System\NcqWtkj.exe
  C:\Windows\System\NcqWtkj.exe
  2⤵
  PID:8016
- C:\Windows\System\LUBSiRg.exe
  C:\Windows\System\LUBSiRg.exe
  2⤵
  PID:8032
- C:\Windows\System\MMEHwDn.exe
  C:\Windows\System\MMEHwDn.exe
  2⤵
  PID:8048
- C:\Windows\System\Dxajtqu.exe
  C:\Windows\System\Dxajtqu.exe
  2⤵
  PID:8068
- C:\Windows\System\JmxDDnU.exe
  C:\Windows\System\JmxDDnU.exe
  2⤵
  PID:8092
- C:\Windows\System\QtLSdiY.exe
  C:\Windows\System\QtLSdiY.exe
  2⤵
  PID:8108
- C:\Windows\System\wDZbCpB.exe
  C:\Windows\System\wDZbCpB.exe
  2⤵
  PID:8128
- C:\Windows\System\nhcmBqL.exe
  C:\Windows\System\nhcmBqL.exe
  2⤵
  PID:8152
- C:\Windows\System\eSBqOgI.exe
  C:\Windows\System\eSBqOgI.exe
  2⤵
  PID:8172
- C:\Windows\System\MyaQnuC.exe
  C:\Windows\System\MyaQnuC.exe
  2⤵
  PID:6892
- C:\Windows\System\MSJLoRv.exe
  C:\Windows\System\MSJLoRv.exe
  2⤵
  PID:6912
- C:\Windows\System\NEwFtbs.exe
  C:\Windows\System\NEwFtbs.exe
  2⤵
  PID:6972
- C:\Windows\System\OMzmVQR.exe
  C:\Windows\System\OMzmVQR.exe
  2⤵
  PID:7016
- C:\Windows\System\sCfkrSx.exe
  C:\Windows\System\sCfkrSx.exe
  2⤵
  PID:7068
- C:\Windows\System\DeMvAmL.exe
  C:\Windows\System\DeMvAmL.exe
  2⤵
  PID:7108
- C:\Windows\System\lfzCJRQ.exe
  C:\Windows\System\lfzCJRQ.exe
  2⤵
  PID:5264
- C:\Windows\System\vBgwWWC.exe
  C:\Windows\System\vBgwWWC.exe
  2⤵
  PID:5332
- C:\Windows\System\uHuLCQv.exe
  C:\Windows\System\uHuLCQv.exe
  2⤵
  PID:5440
- C:\Windows\System\DcGwADz.exe
  C:\Windows\System\DcGwADz.exe
  2⤵
  PID:5696
- C:\Windows\System\yIbWdeI.exe
  C:\Windows\System\yIbWdeI.exe
  2⤵
  PID:5800
- C:\Windows\System\fxQackr.exe
  C:\Windows\System\fxQackr.exe
  2⤵
  PID:5884
- C:\Windows\System\cUxkdMw.exe
  C:\Windows\System\cUxkdMw.exe
  2⤵
  PID:5964
- C:\Windows\System\zIQcpeS.exe
  C:\Windows\System\zIQcpeS.exe
  2⤵
  PID:6008
- C:\Windows\System\kRTQOKh.exe
  C:\Windows\System\kRTQOKh.exe
  2⤵
  PID:6108
- C:\Windows\System\IrcyVvr.exe
  C:\Windows\System\IrcyVvr.exe
  2⤵
  PID:1808
- C:\Windows\System\YBpCjYD.exe
  C:\Windows\System\YBpCjYD.exe
  2⤵
  PID:1076
- C:\Windows\System\MpyKSmg.exe
  C:\Windows\System\MpyKSmg.exe
  2⤵
  PID:7492
- C:\Windows\System\BcOZrni.exe
  C:\Windows\System\BcOZrni.exe
  2⤵
  PID:7556
- C:\Windows\System\mKMlKRn.exe
  C:\Windows\System\mKMlKRn.exe
  2⤵
  PID:5044
- C:\Windows\System\ksZBEev.exe
  C:\Windows\System\ksZBEev.exe
  2⤵
  PID:7536
- C:\Windows\System\RWeTgid.exe
  C:\Windows\System\RWeTgid.exe
  2⤵
  PID:7844
- C:\Windows\System\SSJcIee.exe
  C:\Windows\System\SSJcIee.exe
  2⤵
  PID:8204
- C:\Windows\System\xUGLLxO.exe
  C:\Windows\System\xUGLLxO.exe
  2⤵
  PID:8220
- C:\Windows\System\CTHTQMd.exe
  C:\Windows\System\CTHTQMd.exe
  2⤵
  PID:8280
- C:\Windows\System\Nafqlmc.exe
  C:\Windows\System\Nafqlmc.exe
  2⤵
  PID:8296
- C:\Windows\System\pKpJDSn.exe
  C:\Windows\System\pKpJDSn.exe
  2⤵
  PID:8320
- C:\Windows\System\XxBtpNY.exe
  C:\Windows\System\XxBtpNY.exe
  2⤵
  PID:8336
- C:\Windows\System\cCJkaCq.exe
  C:\Windows\System\cCJkaCq.exe
  2⤵
  PID:8368
- C:\Windows\System\pUwHROR.exe
  C:\Windows\System\pUwHROR.exe
  2⤵
  PID:8384
- C:\Windows\System\cFdeusP.exe
  C:\Windows\System\cFdeusP.exe
  2⤵
  PID:8404
- C:\Windows\System\aCYWbaF.exe
  C:\Windows\System\aCYWbaF.exe
  2⤵
  PID:8428
- C:\Windows\System\jJpCqvc.exe
  C:\Windows\System\jJpCqvc.exe
  2⤵
  PID:8456
- C:\Windows\System\RWhFBTt.exe
  C:\Windows\System\RWhFBTt.exe
  2⤵
  PID:8472
- C:\Windows\System\GndPgDM.exe
  C:\Windows\System\GndPgDM.exe
  2⤵
  PID:8492
- C:\Windows\System\QySwXVS.exe
  C:\Windows\System\QySwXVS.exe
  2⤵
  PID:8508
- C:\Windows\System\SvyQIRD.exe
  C:\Windows\System\SvyQIRD.exe
  2⤵
  PID:8536
- C:\Windows\System\xZzxIzB.exe
  C:\Windows\System\xZzxIzB.exe
  2⤵
  PID:8556
- C:\Windows\System\XHKahKA.exe
  C:\Windows\System\XHKahKA.exe
  2⤵
  PID:8576
- C:\Windows\System\zLlHGqx.exe
  C:\Windows\System\zLlHGqx.exe
  2⤵
  PID:8608
- C:\Windows\System\SbHCTEX.exe
  C:\Windows\System\SbHCTEX.exe
  2⤵
  PID:8624
- C:\Windows\System\UPAsrMf.exe
  C:\Windows\System\UPAsrMf.exe
  2⤵
  PID:8648
- C:\Windows\System\YGhHVkH.exe
  C:\Windows\System\YGhHVkH.exe
  2⤵
  PID:8672
- C:\Windows\System\PevEpVl.exe
  C:\Windows\System\PevEpVl.exe
  2⤵
  PID:8692
- C:\Windows\System\chBTnOC.exe
  C:\Windows\System\chBTnOC.exe
  2⤵
  PID:8712
- C:\Windows\System\tsRpNFU.exe
  C:\Windows\System\tsRpNFU.exe
  2⤵
  PID:8736
- C:\Windows\System\RTwtHGv.exe
  C:\Windows\System\RTwtHGv.exe
  2⤵
  PID:8756
- C:\Windows\System\ofbGvsw.exe
  C:\Windows\System\ofbGvsw.exe
  2⤵
  PID:8776
- C:\Windows\System\TtsEZya.exe
  C:\Windows\System\TtsEZya.exe
  2⤵
  PID:8800
- C:\Windows\System\wrkBmOD.exe
  C:\Windows\System\wrkBmOD.exe
  2⤵
  PID:8820
- C:\Windows\System\pBMqOun.exe
  C:\Windows\System\pBMqOun.exe
  2⤵
  PID:8844
- C:\Windows\System\PyVLxQc.exe
  C:\Windows\System\PyVLxQc.exe
  2⤵
  PID:8864
- C:\Windows\System\YwqrJMD.exe
  C:\Windows\System\YwqrJMD.exe
  2⤵
  PID:8964
- C:\Windows\System\gSwIyJB.exe
  C:\Windows\System\gSwIyJB.exe
  2⤵
  PID:8980
- C:\Windows\System\fGXcJAV.exe
  C:\Windows\System\fGXcJAV.exe
  2⤵
  PID:9000
- C:\Windows\System\hXGXPKw.exe
  C:\Windows\System\hXGXPKw.exe
  2⤵
  PID:9028
- C:\Windows\System\BGybzwP.exe
  C:\Windows\System\BGybzwP.exe
  2⤵
  PID:9048
- C:\Windows\System\Psywqff.exe
  C:\Windows\System\Psywqff.exe
  2⤵
  PID:9064
- C:\Windows\System\xLXGTjZ.exe
  C:\Windows\System\xLXGTjZ.exe
  2⤵
  PID:9084
- C:\Windows\System\vXrbfNU.exe
  C:\Windows\System\vXrbfNU.exe
  2⤵
  PID:9104
- C:\Windows\System\UAokhpD.exe
  C:\Windows\System\UAokhpD.exe
  2⤵
  PID:9124
- C:\Windows\System\kYERkWx.exe
  C:\Windows\System\kYERkWx.exe
  2⤵
  PID:9144
- C:\Windows\System\mCmJNDd.exe
  C:\Windows\System\mCmJNDd.exe
  2⤵
  PID:9168
- C:\Windows\System\wBPktPR.exe
  C:\Windows\System\wBPktPR.exe
  2⤵
  PID:9188
- C:\Windows\System\KiuudyI.exe
  C:\Windows\System\KiuudyI.exe
  2⤵
  PID:9212
- C:\Windows\System\ELvCWrr.exe
  C:\Windows\System\ELvCWrr.exe
  2⤵
  PID:5492
- C:\Windows\System\CcphNCn.exe
  C:\Windows\System\CcphNCn.exe
  2⤵
  PID:6288
- C:\Windows\System\ncoVWlT.exe
  C:\Windows\System\ncoVWlT.exe
  2⤵
  PID:6456
- C:\Windows\System\HYgayQm.exe
  C:\Windows\System\HYgayQm.exe
  2⤵
  PID:6484
- C:\Windows\System\BpdOhIt.exe
  C:\Windows\System\BpdOhIt.exe
  2⤵
  PID:6584
- C:\Windows\System\CTxCcWQ.exe
  C:\Windows\System\CTxCcWQ.exe
  2⤵
  PID:6648
- C:\Windows\System\CvkfCgR.exe
  C:\Windows\System\CvkfCgR.exe
  2⤵
  PID:7192
- C:\Windows\System\NsLuqKV.exe
  C:\Windows\System\NsLuqKV.exe
  2⤵
  PID:7228
- C:\Windows\System\vBlVqUz.exe
  C:\Windows\System\vBlVqUz.exe
  2⤵
  PID:7280
- C:\Windows\System\jLDRlRV.exe
  C:\Windows\System\jLDRlRV.exe
  2⤵
  PID:7328
- C:\Windows\System\fxwYMtr.exe
  C:\Windows\System\fxwYMtr.exe
  2⤵
  PID:7360
- C:\Windows\System\TnyMfah.exe
  C:\Windows\System\TnyMfah.exe
  2⤵
  PID:7408
- C:\Windows\System\SlNaoXo.exe
  C:\Windows\System\SlNaoXo.exe
  2⤵
  PID:7452
- C:\Windows\System\EiHbhci.exe
  C:\Windows\System\EiHbhci.exe
  2⤵
  PID:7496
- C:\Windows\System\tjMREPF.exe
  C:\Windows\System\tjMREPF.exe
  2⤵
  PID:8136
- C:\Windows\System\lKlVLGT.exe
  C:\Windows\System\lKlVLGT.exe
  2⤵
  PID:6888
- C:\Windows\System\bAaDAeI.exe
  C:\Windows\System\bAaDAeI.exe
  2⤵
  PID:7012
- C:\Windows\System\WuQmddo.exe
  C:\Windows\System\WuQmddo.exe
  2⤵
  PID:5356
- C:\Windows\System\gkWJGFw.exe
  C:\Windows\System\gkWJGFw.exe
  2⤵
  PID:5640
- C:\Windows\System\lFolBjS.exe
  C:\Windows\System\lFolBjS.exe
  2⤵
  PID:2524
- C:\Windows\System\zhnrbeN.exe
  C:\Windows\System\zhnrbeN.exe
  2⤵
  PID:7520
- C:\Windows\System\cEhGQBf.exe
  C:\Windows\System\cEhGQBf.exe
  2⤵
  PID:8516
- C:\Windows\System\VCHqnUJ.exe
  C:\Windows\System\VCHqnUJ.exe
  2⤵
  PID:8640
- C:\Windows\System\TcGuFft.exe
  C:\Windows\System\TcGuFft.exe
  2⤵
  PID:8792
- C:\Windows\System\oZVxFPG.exe
  C:\Windows\System\oZVxFPG.exe
  2⤵
  PID:8840
- C:\Windows\System\LxDzEhh.exe
  C:\Windows\System\LxDzEhh.exe
  2⤵
  PID:8860
- C:\Windows\System\ByQhbNy.exe
  C:\Windows\System\ByQhbNy.exe
  2⤵
  PID:3224
- C:\Windows\System\FuTQoVL.exe
  C:\Windows\System\FuTQoVL.exe
  2⤵
  PID:7924
- C:\Windows\System\pjCPrmZ.exe
  C:\Windows\System\pjCPrmZ.exe
  2⤵
  PID:7956
- C:\Windows\System\vCIHHyu.exe
  C:\Windows\System\vCIHHyu.exe
  2⤵
  PID:8012
- C:\Windows\System\CugkRjb.exe
  C:\Windows\System\CugkRjb.exe
  2⤵
  PID:8100
- C:\Windows\System\OlXLqZE.exe
  C:\Windows\System\OlXLqZE.exe
  2⤵
  PID:8548
- C:\Windows\System\cEeQeUk.exe
  C:\Windows\System\cEeQeUk.exe
  2⤵
  PID:8660
- C:\Windows\System\BehkHSf.exe
  C:\Windows\System\BehkHSf.exe
  2⤵
  PID:7128
- C:\Windows\System\wNXIYRY.exe
  C:\Windows\System\wNXIYRY.exe
  2⤵
  PID:9120
- C:\Windows\System\SzyDzmI.exe
  C:\Windows\System\SzyDzmI.exe
  2⤵
  PID:9160
- C:\Windows\System\ZBiwPLZ.exe
  C:\Windows\System\ZBiwPLZ.exe
  2⤵
  PID:9200
- C:\Windows\System\ppmTHOc.exe
  C:\Windows\System\ppmTHOc.exe
  2⤵
  PID:8752
- C:\Windows\System\ztJAjlK.exe
  C:\Windows\System\ztJAjlK.exe
  2⤵
  PID:8768
- C:\Windows\System\kPMevOi.exe
  C:\Windows\System\kPMevOi.exe
  2⤵
  PID:6436
- C:\Windows\System\DMYjyjo.exe
  C:\Windows\System\DMYjyjo.exe
  2⤵
  PID:9236
- C:\Windows\System\uHzhwxf.exe
  C:\Windows\System\uHzhwxf.exe
  2⤵
  PID:9256
- C:\Windows\System\brReHFk.exe
  C:\Windows\System\brReHFk.exe
  2⤵
  PID:9280
- C:\Windows\System\wbpGDxM.exe
  C:\Windows\System\wbpGDxM.exe
  2⤵
  PID:9304
- C:\Windows\System\bwCkkOG.exe
  C:\Windows\System\bwCkkOG.exe
  2⤵
  PID:9332
- C:\Windows\System\RMUmIZS.exe
  C:\Windows\System\RMUmIZS.exe
  2⤵
  PID:9352
- C:\Windows\System\ntGRhwW.exe
  C:\Windows\System\ntGRhwW.exe
  2⤵
  PID:9388
- C:\Windows\System\CnJeTrN.exe
  C:\Windows\System\CnJeTrN.exe
  2⤵
  PID:9412
- C:\Windows\System\lHjqcBT.exe
  C:\Windows\System\lHjqcBT.exe
  2⤵
  PID:9444
- C:\Windows\System\ZyZNEgt.exe
  C:\Windows\System\ZyZNEgt.exe
  2⤵
  PID:9480
- C:\Windows\System\wLDgUUG.exe
  C:\Windows\System\wLDgUUG.exe
  2⤵
  PID:9504
- C:\Windows\System\HGETkbx.exe
  C:\Windows\System\HGETkbx.exe
  2⤵
  PID:9532
- C:\Windows\System\bTrwfvs.exe
  C:\Windows\System\bTrwfvs.exe
  2⤵
  PID:9548
- C:\Windows\System\MmGSYyy.exe
  C:\Windows\System\MmGSYyy.exe
  2⤵
  PID:9568
- C:\Windows\System\hZwcEul.exe
  C:\Windows\System\hZwcEul.exe
  2⤵
  PID:9604
- C:\Windows\System\GSVHsyX.exe
  C:\Windows\System\GSVHsyX.exe
  2⤵
  PID:9636
- C:\Windows\System\VHZiKof.exe
  C:\Windows\System\VHZiKof.exe
  2⤵
  PID:9664
- C:\Windows\System\cHTXGUC.exe
  C:\Windows\System\cHTXGUC.exe
  2⤵
  PID:9680
- C:\Windows\System\zGMyMOl.exe
  C:\Windows\System\zGMyMOl.exe
  2⤵
  PID:9712
- C:\Windows\System\tDOfcqV.exe
  C:\Windows\System\tDOfcqV.exe
  2⤵
  PID:9744
- C:\Windows\System\fqeGaJW.exe
  C:\Windows\System\fqeGaJW.exe
  2⤵
  PID:9760
- C:\Windows\System\RCBMbNi.exe
  C:\Windows\System\RCBMbNi.exe
  2⤵
  PID:9776
- C:\Windows\System\vbFDWSS.exe
  C:\Windows\System\vbFDWSS.exe
  2⤵
  PID:9800
- C:\Windows\System\evRrOuM.exe
  C:\Windows\System\evRrOuM.exe
  2⤵
  PID:9816
- C:\Windows\System\VDOrmaq.exe
  C:\Windows\System\VDOrmaq.exe
  2⤵
  PID:9892
- C:\Windows\System\BhBMsBi.exe
  C:\Windows\System\BhBMsBi.exe
  2⤵
  PID:9912
- C:\Windows\System\OxsSeRe.exe
  C:\Windows\System\OxsSeRe.exe
  2⤵
  PID:9932
- C:\Windows\System\NKyqwrH.exe
  C:\Windows\System\NKyqwrH.exe
  2⤵
  PID:9956
- C:\Windows\System\CNFhmDj.exe
  C:\Windows\System\CNFhmDj.exe
  2⤵
  PID:9976
- C:\Windows\System\GogLBIj.exe
  C:\Windows\System\GogLBIj.exe
  2⤵
  PID:10000
- C:\Windows\System\xMxGwcv.exe
  C:\Windows\System\xMxGwcv.exe
  2⤵
  PID:10020
- C:\Windows\System\uvQvCDt.exe
  C:\Windows\System\uvQvCDt.exe
  2⤵
  PID:10048
- C:\Windows\System\KJxTuXe.exe
  C:\Windows\System\KJxTuXe.exe
  2⤵
  PID:10068
- C:\Windows\System\tpTjGQo.exe
  C:\Windows\System\tpTjGQo.exe
  2⤵
  PID:10088
- C:\Windows\System\APDCxPE.exe
  C:\Windows\System\APDCxPE.exe
  2⤵
  PID:10108
- C:\Windows\System\jNbNjOI.exe
  C:\Windows\System\jNbNjOI.exe
  2⤵
  PID:10128
- C:\Windows\System\vsGeHwS.exe
  C:\Windows\System\vsGeHwS.exe
  2⤵
  PID:10152
- C:\Windows\System\QnfurUL.exe
  C:\Windows\System\QnfurUL.exe
  2⤵
  PID:10168
- C:\Windows\System\GLtRNiv.exe
  C:\Windows\System\GLtRNiv.exe
  2⤵
  PID:10188
- C:\Windows\System\hNkODgh.exe
  C:\Windows\System\hNkODgh.exe
  2⤵
  PID:10208
- C:\Windows\System\laQUFAQ.exe
  C:\Windows\System\laQUFAQ.exe
  2⤵
  PID:10228
- C:\Windows\System\JBIvUPv.exe
  C:\Windows\System\JBIvUPv.exe
  2⤵
  PID:6104
- C:\Windows\System\TQbkVMW.exe
  C:\Windows\System\TQbkVMW.exe
  2⤵
  PID:6616
- C:\Windows\System\NIVBftw.exe
  C:\Windows\System\NIVBftw.exe
  2⤵
  PID:8196
- C:\Windows\System\UPLSvSR.exe
  C:\Windows\System\UPLSvSR.exe
  2⤵
  PID:7324
- C:\Windows\System\eSGkpaD.exe
  C:\Windows\System\eSGkpaD.exe
  2⤵
  PID:7476
- C:\Windows\System\dAlFJJr.exe
  C:\Windows\System\dAlFJJr.exe
  2⤵
  PID:8184
- C:\Windows\System\GrhCipO.exe
  C:\Windows\System\GrhCipO.exe
  2⤵
  PID:4820
- C:\Windows\System\qkZVGOv.exe
  C:\Windows\System\qkZVGOv.exe
  2⤵
  PID:5952
- C:\Windows\System\nelYRUc.exe
  C:\Windows\System\nelYRUc.exe
  2⤵
  PID:8240
- C:\Windows\System\XRvPiMR.exe
  C:\Windows\System\XRvPiMR.exe
  2⤵
  PID:8288
- C:\Windows\System\uZtZYve.exe
  C:\Windows\System\uZtZYve.exe
  2⤵
  PID:8332
- C:\Windows\System\DUENhtn.exe
  C:\Windows\System\DUENhtn.exe
  2⤵
  PID:8380
- C:\Windows\System\TxQguNs.exe
  C:\Windows\System\TxQguNs.exe
  2⤵
  PID:8412
- C:\Windows\System\PWCHZmL.exe
  C:\Windows\System\PWCHZmL.exe
  2⤵
  PID:8500
- C:\Windows\System\TMjTSHy.exe
  C:\Windows\System\TMjTSHy.exe
  2⤵
  PID:8596
- C:\Windows\System\TCQVBpb.exe
  C:\Windows\System\TCQVBpb.exe
  2⤵
  PID:8632
- C:\Windows\System\bmoczdb.exe
  C:\Windows\System\bmoczdb.exe
  2⤵
  PID:6040
- C:\Windows\System\itDTRSY.exe
  C:\Windows\System\itDTRSY.exe
  2⤵
  PID:8584
- C:\Windows\System\fzGygct.exe
  C:\Windows\System\fzGygct.exe
  2⤵
  PID:7088
- C:\Windows\System\GSrRHna.exe
  C:\Windows\System\GSrRHna.exe
  2⤵
  PID:5140
- C:\Windows\System\gvXgHQH.exe
  C:\Windows\System\gvXgHQH.exe
  2⤵
  PID:4476
- C:\Windows\System\OVLhKRy.exe
  C:\Windows\System\OVLhKRy.exe
  2⤵
  PID:9248
- C:\Windows\System\UsbAjLa.exe
  C:\Windows\System\UsbAjLa.exe
  2⤵
  PID:9364
- C:\Windows\System\XgtPLjN.exe
  C:\Windows\System\XgtPLjN.exe
  2⤵
  PID:7344
- C:\Windows\System\WBAfvqZ.exe
  C:\Windows\System\WBAfvqZ.exe
  2⤵
  PID:8124
- C:\Windows\System\aeJHSsP.exe
  C:\Windows\System\aeJHSsP.exe
  2⤵
  PID:5292
- C:\Windows\System\whYpEyJ.exe
  C:\Windows\System\whYpEyJ.exe
  2⤵
  PID:10248
- C:\Windows\System\nRWSUnc.exe
  C:\Windows\System\nRWSUnc.exe
  2⤵
  PID:10268
- C:\Windows\System\atxDHhA.exe
  C:\Windows\System\atxDHhA.exe
  2⤵
  PID:10288
- C:\Windows\System\WzpRZxb.exe
  C:\Windows\System\WzpRZxb.exe
  2⤵
  PID:10308
- C:\Windows\System\efxqoep.exe
  C:\Windows\System\efxqoep.exe
  2⤵
  PID:10324
- C:\Windows\System\NHUQHSP.exe
  C:\Windows\System\NHUQHSP.exe
  2⤵
  PID:10340
- C:\Windows\System\vsRDLxA.exe
  C:\Windows\System\vsRDLxA.exe
  2⤵
  PID:10356
- C:\Windows\System\OGYQMXh.exe
  C:\Windows\System\OGYQMXh.exe
  2⤵
  PID:10384
- C:\Windows\System\VjzzCkK.exe
  C:\Windows\System\VjzzCkK.exe
  2⤵
  PID:10404
- C:\Windows\System\NhAqdRD.exe
  C:\Windows\System\NhAqdRD.exe
  2⤵
  PID:10424
- C:\Windows\System\QSuAkaG.exe
  C:\Windows\System\QSuAkaG.exe
  2⤵
  PID:10444
- C:\Windows\System\tXveHAM.exe
  C:\Windows\System\tXveHAM.exe
  2⤵
  PID:10464
- C:\Windows\System\pIvVFEV.exe
  C:\Windows\System\pIvVFEV.exe
  2⤵
  PID:10484
- C:\Windows\System\wahYAsR.exe
  C:\Windows\System\wahYAsR.exe
  2⤵
  PID:10520
- C:\Windows\System\dxCklYD.exe
  C:\Windows\System\dxCklYD.exe
  2⤵
  PID:10544
- C:\Windows\System\lGVrAvb.exe
  C:\Windows\System\lGVrAvb.exe
  2⤵
  PID:10560
- C:\Windows\System\SSFHxAO.exe
  C:\Windows\System\SSFHxAO.exe
  2⤵
  PID:10584
- C:\Windows\System\EmTStJE.exe
  C:\Windows\System\EmTStJE.exe
  2⤵
  PID:10620
- C:\Windows\System\wpGzohZ.exe
  C:\Windows\System\wpGzohZ.exe
  2⤵
  PID:10640
- C:\Windows\System\asheNMW.exe
  C:\Windows\System\asheNMW.exe
  2⤵
  PID:10660
- C:\Windows\System\IinCIyk.exe
  C:\Windows\System\IinCIyk.exe
  2⤵
  PID:10680
- C:\Windows\System\GTDTQDs.exe
  C:\Windows\System\GTDTQDs.exe
  2⤵
  PID:10700
- C:\Windows\System\RAfNoHb.exe
  C:\Windows\System\RAfNoHb.exe
  2⤵
  PID:10720
- C:\Windows\System\XUoyPeO.exe
  C:\Windows\System\XUoyPeO.exe
  2⤵
  PID:10736
- C:\Windows\System\snWhphU.exe
  C:\Windows\System\snWhphU.exe
  2⤵
  PID:10760
- C:\Windows\System\hvcicIS.exe
  C:\Windows\System\hvcicIS.exe
  2⤵
  PID:10784
- C:\Windows\System\PPgNAFK.exe
  C:\Windows\System\PPgNAFK.exe
  2⤵
  PID:10804
- C:\Windows\System\EFHCNtp.exe
  C:\Windows\System\EFHCNtp.exe
  2⤵
  PID:10824
- C:\Windows\System\BzrDmcy.exe
  C:\Windows\System\BzrDmcy.exe
  2⤵
  PID:10848
- C:\Windows\System\uEOlgkV.exe
  C:\Windows\System\uEOlgkV.exe
  2⤵
  PID:10872
- C:\Windows\System\iHCAXaY.exe
  C:\Windows\System\iHCAXaY.exe
  2⤵
  PID:10888
- C:\Windows\System\gzZitzi.exe
  C:\Windows\System\gzZitzi.exe
  2⤵
  PID:10904
- C:\Windows\System\nGGjCIv.exe
  C:\Windows\System\nGGjCIv.exe
  2⤵
  PID:10920
- C:\Windows\System\bkSlCAR.exe
  C:\Windows\System\bkSlCAR.exe
  2⤵
  PID:10936
- C:\Windows\System\NYBuDBa.exe
  C:\Windows\System\NYBuDBa.exe
  2⤵
  PID:10956
- C:\Windows\System\HPnhRuQ.exe
  C:\Windows\System\HPnhRuQ.exe
  2⤵
  PID:10976
- C:\Windows\System\SBWevSP.exe
  C:\Windows\System\SBWevSP.exe
  2⤵
  PID:11000
- C:\Windows\System\wIHKvXP.exe
  C:\Windows\System\wIHKvXP.exe
  2⤵
  PID:11020
- C:\Windows\System\rfgBeAG.exe
  C:\Windows\System\rfgBeAG.exe
  2⤵
  PID:11040
- C:\Windows\System\FhkSZLK.exe
  C:\Windows\System\FhkSZLK.exe
  2⤵
  PID:11056
- C:\Windows\System\GIOKIwU.exe
  C:\Windows\System\GIOKIwU.exe
  2⤵
  PID:11076
- C:\Windows\System\OaqQWaj.exe
  C:\Windows\System\OaqQWaj.exe
  2⤵
  PID:11096
- C:\Windows\System\lkcyFNW.exe
  C:\Windows\System\lkcyFNW.exe
  2⤵
  PID:11120
- C:\Windows\System\ZWZRFDI.exe
  C:\Windows\System\ZWZRFDI.exe
  2⤵
  PID:11140
- C:\Windows\System\gIfqnrU.exe
  C:\Windows\System\gIfqnrU.exe
  2⤵
  PID:11160
- C:\Windows\System\RPZxxWP.exe
  C:\Windows\System\RPZxxWP.exe
  2⤵
  PID:11180
- C:\Windows\System\Gsuzqmo.exe
  C:\Windows\System\Gsuzqmo.exe
  2⤵
  PID:11204
- C:\Windows\System\OGdDInR.exe
  C:\Windows\System\OGdDInR.exe
  2⤵
  PID:10756
- C:\Windows\System\jLRniqJ.exe
  C:\Windows\System\jLRniqJ.exe
  2⤵
  PID:10136
- C:\Windows\System\vXYBYZa.exe
  C:\Windows\System\vXYBYZa.exe
  2⤵
  PID:11008
- C:\Windows\System\mJdKwKV.exe
  C:\Windows\System\mJdKwKV.exe
  2⤵
  PID:11192
- C:\Windows\System\oVwTDau.exe
  C:\Windows\System\oVwTDau.exe
  2⤵
  PID:8812
- C:\Windows\System\GcfSaQJ.exe
  C:\Windows\System\GcfSaQJ.exe
  2⤵
  PID:9324
- C:\Windows\System\WYTqWNh.exe
  C:\Windows\System\WYTqWNh.exe
  2⤵
  PID:11292
- C:\Windows\System\bPuLvDY.exe
  C:\Windows\System\bPuLvDY.exe
  2⤵
  PID:11308
- C:\Windows\System\aLSwetZ.exe
  C:\Windows\System\aLSwetZ.exe
  2⤵
  PID:11328
- C:\Windows\System\MqIKHwc.exe
  C:\Windows\System\MqIKHwc.exe
  2⤵
  PID:11360
- C:\Windows\System\SwMqOiA.exe
  C:\Windows\System\SwMqOiA.exe
  2⤵
  PID:11384
- C:\Windows\System\mNSGxzJ.exe
  C:\Windows\System\mNSGxzJ.exe
  2⤵
  PID:11400
- C:\Windows\System\pylYcHJ.exe
  C:\Windows\System\pylYcHJ.exe
  2⤵
  PID:11424
- C:\Windows\System\SfGqXDQ.exe
  C:\Windows\System\SfGqXDQ.exe
  2⤵
  PID:11500
- C:\Windows\System\CXbwCcF.exe
  C:\Windows\System\CXbwCcF.exe
  2⤵
  PID:11520
- C:\Windows\System\IQJPOun.exe
  C:\Windows\System\IQJPOun.exe
  2⤵
  PID:11544
- C:\Windows\System\OCpqcKM.exe
  C:\Windows\System\OCpqcKM.exe
  2⤵
  PID:11560
- C:\Windows\System\IyPZQEC.exe
  C:\Windows\System\IyPZQEC.exe
  2⤵
  PID:11584
- C:\Windows\System\WURCDnU.exe
  C:\Windows\System\WURCDnU.exe
  2⤵
  PID:11620
- C:\Windows\System\WpYdArZ.exe
  C:\Windows\System\WpYdArZ.exe
  2⤵
  PID:11640
- C:\Windows\System\tkGOAsX.exe
  C:\Windows\System\tkGOAsX.exe
  2⤵
  PID:11656
- C:\Windows\System\NoJZeiP.exe
  C:\Windows\System\NoJZeiP.exe
  2⤵
  PID:11680
- C:\Windows\System\CTZmgwZ.exe
  C:\Windows\System\CTZmgwZ.exe
  2⤵
  PID:11708
- C:\Windows\System\QgYfGKF.exe
  C:\Windows\System\QgYfGKF.exe
  2⤵
  PID:11724
- C:\Windows\System\jmkvIqV.exe
  C:\Windows\System\jmkvIqV.exe
  2⤵
  PID:11752
- C:\Windows\System\gNbBxqf.exe
  C:\Windows\System\gNbBxqf.exe
  2⤵
  PID:11768
- C:\Windows\System\YNhHLqv.exe
  C:\Windows\System\YNhHLqv.exe
  2⤵
  PID:11788
- C:\Windows\System\xdDDjzo.exe
  C:\Windows\System\xdDDjzo.exe
  2⤵
  PID:11816
- C:\Windows\System\JxrIgnH.exe
  C:\Windows\System\JxrIgnH.exe
  2⤵
  PID:11832
- C:\Windows\System\ZfFFWST.exe
  C:\Windows\System\ZfFFWST.exe
  2⤵
  PID:11856
- C:\Windows\System\CsOGFdj.exe
  C:\Windows\System\CsOGFdj.exe
  2⤵
  PID:11884
- C:\Windows\System\JoAWUVa.exe
  C:\Windows\System\JoAWUVa.exe
  2⤵
  PID:11900
- C:\Windows\System\VTEXRPi.exe
  C:\Windows\System\VTEXRPi.exe
  2⤵
  PID:11928
- C:\Windows\System\LsePpcq.exe
  C:\Windows\System\LsePpcq.exe
  2⤵
  PID:11956
- C:\Windows\System\PvfsTEX.exe
  C:\Windows\System\PvfsTEX.exe
  2⤵
  PID:12036
- C:\Windows\System\ARAIPXU.exe
  C:\Windows\System\ARAIPXU.exe
  2⤵
  PID:12056
- C:\Windows\System\xBKSmPV.exe
  C:\Windows\System\xBKSmPV.exe
  2⤵
  PID:12072
- C:\Windows\System\JfIsGVp.exe
  C:\Windows\System\JfIsGVp.exe
  2⤵
  PID:12100
- C:\Windows\System\bylBsJx.exe
  C:\Windows\System\bylBsJx.exe
  2⤵
  PID:12120
- C:\Windows\System\IAFlEBQ.exe
  C:\Windows\System\IAFlEBQ.exe
  2⤵
  PID:12144
- C:\Windows\System\zVXZcNz.exe
  C:\Windows\System\zVXZcNz.exe
  2⤵
  PID:12168
- C:\Windows\System\ncKOvfT.exe
  C:\Windows\System\ncKOvfT.exe
  2⤵
  PID:12188
- C:\Windows\System\iyCFqCL.exe
  C:\Windows\System\iyCFqCL.exe
  2⤵
  PID:12212
- C:\Windows\System\vTJPNDL.exe
  C:\Windows\System\vTJPNDL.exe
  2⤵
  PID:12236
- C:\Windows\System\sVSfjbF.exe
  C:\Windows\System\sVSfjbF.exe
  2⤵
  PID:12256
- C:\Windows\System\Pgdhelg.exe
  C:\Windows\System\Pgdhelg.exe
  2⤵
  PID:12284
- C:\Windows\System\hcBckGW.exe
  C:\Windows\System\hcBckGW.exe
  2⤵
  PID:9400
- C:\Windows\System\dUcUQBN.exe
  C:\Windows\System\dUcUQBN.exe
  2⤵
  PID:9440
- C:\Windows\System\SguIOsJ.exe
  C:\Windows\System\SguIOsJ.exe
  2⤵
  PID:9008
- C:\Windows\System\jQCtTfp.exe
  C:\Windows\System\jQCtTfp.exe
  2⤵
  PID:8028
- C:\Windows\System\saBfCQC.exe
  C:\Windows\System\saBfCQC.exe
  2⤵
  PID:10320
- C:\Windows\System\dAMWyYx.exe
  C:\Windows\System\dAMWyYx.exe
  2⤵
  PID:9708
- C:\Windows\System\smSmXnr.exe
  C:\Windows\System\smSmXnr.exe
  2⤵
  PID:10368
- C:\Windows\System\mQjYPbD.exe
  C:\Windows\System\mQjYPbD.exe
  2⤵
  PID:9788
- C:\Windows\System\fBPhkch.exe
  C:\Windows\System\fBPhkch.exe
  2⤵
  PID:9824
- C:\Windows\System\yqGLFdv.exe
  C:\Windows\System\yqGLFdv.exe
  2⤵
  PID:4428
- C:\Windows\System\hwvutOL.exe
  C:\Windows\System\hwvutOL.exe
  2⤵
  PID:9908
- C:\Windows\System\PKZvDlE.exe
  C:\Windows\System\PKZvDlE.exe
  2⤵
  PID:9968
- C:\Windows\System\znowalu.exe
  C:\Windows\System\znowalu.exe
  2⤵
  PID:10776
- C:\Windows\System\sqIivRg.exe
  C:\Windows\System\sqIivRg.exe
  2⤵
  PID:6996
- C:\Windows\System\yDBSbvl.exe
  C:\Windows\System\yDBSbvl.exe
  2⤵
  PID:10932
- C:\Windows\System\IuAoBkn.exe
  C:\Windows\System\IuAoBkn.exe
  2⤵
  PID:10184
- C:\Windows\System\khPSHUC.exe
  C:\Windows\System\khPSHUC.exe
  2⤵
  PID:12304
- C:\Windows\System\eIVprQl.exe
  C:\Windows\System\eIVprQl.exe
  2⤵
  PID:12332
- C:\Windows\System\zJubjlX.exe
  C:\Windows\System\zJubjlX.exe
  2⤵
  PID:12356
- C:\Windows\System\YVSFiaS.exe
  C:\Windows\System\YVSFiaS.exe
  2⤵
  PID:12380
- C:\Windows\System\pLoByrN.exe
  C:\Windows\System\pLoByrN.exe
  2⤵
  PID:12400
- C:\Windows\System\lcbdMwG.exe
  C:\Windows\System\lcbdMwG.exe
  2⤵
  PID:12420
- C:\Windows\System\lozPDEd.exe
  C:\Windows\System\lozPDEd.exe
  2⤵
  PID:12448
- C:\Windows\System\LdqDSWJ.exe
  C:\Windows\System\LdqDSWJ.exe
  2⤵
  PID:12464
- C:\Windows\System\FuXMpmW.exe
  C:\Windows\System\FuXMpmW.exe
  2⤵
  PID:12488
- C:\Windows\System\VPAMflX.exe
  C:\Windows\System\VPAMflX.exe
  2⤵
  PID:12508
- C:\Windows\System\VOlEjxe.exe
  C:\Windows\System\VOlEjxe.exe
  2⤵
  PID:12536
- C:\Windows\System\ZlvjkeH.exe
  C:\Windows\System\ZlvjkeH.exe
  2⤵
  PID:12556
- C:\Windows\System\xowlGSH.exe
  C:\Windows\System\xowlGSH.exe
  2⤵
  PID:12580
- C:\Windows\System\NWmoFku.exe
  C:\Windows\System\NWmoFku.exe
  2⤵
  PID:12596
- C:\Windows\System\AepvEOT.exe
  C:\Windows\System\AepvEOT.exe
  2⤵
  PID:12616
- C:\Windows\System\LbQprIO.exe
  C:\Windows\System\LbQprIO.exe
  2⤵
  PID:12640
- C:\Windows\System\uGWpzrc.exe
  C:\Windows\System\uGWpzrc.exe
  2⤵
  PID:12664
- C:\Windows\System\EygCdmH.exe
  C:\Windows\System\EygCdmH.exe
  2⤵
  PID:12692
- C:\Windows\System\pUkATYu.exe
  C:\Windows\System\pUkATYu.exe
  2⤵
  PID:12708
- C:\Windows\System\IffuOAF.exe
  C:\Windows\System\IffuOAF.exe
  2⤵
  PID:12732
- C:\Windows\System\DZcZbXN.exe
  C:\Windows\System\DZcZbXN.exe
  2⤵
  PID:12752
- C:\Windows\System\WNfsvPO.exe
  C:\Windows\System\WNfsvPO.exe
  2⤵
  PID:12776
- C:\Windows\System\cxoLNEf.exe
  C:\Windows\System\cxoLNEf.exe
  2⤵
  PID:12800
- C:\Windows\System\izDTJlh.exe
  C:\Windows\System\izDTJlh.exe
  2⤵
  PID:12820
- C:\Windows\System\LmkRcbD.exe
  C:\Windows\System\LmkRcbD.exe
  2⤵
  PID:12868
- C:\Windows\System\uqiilnO.exe
  C:\Windows\System\uqiilnO.exe
  2⤵
  PID:12888
- C:\Windows\System\uELRkoG.exe
  C:\Windows\System\uELRkoG.exe
  2⤵
  PID:12908
- C:\Windows\System\HFECPam.exe
  C:\Windows\System\HFECPam.exe
  2⤵
  PID:12932
- C:\Windows\System\enkPEbc.exe
  C:\Windows\System\enkPEbc.exe
  2⤵
  PID:12952
- C:\Windows\System\uBxzIDm.exe
  C:\Windows\System\uBxzIDm.exe
  2⤵
  PID:12976
- C:\Windows\System\ayQjMUd.exe
  C:\Windows\System\ayQjMUd.exe
  2⤵
  PID:13000
- C:\Windows\System\MMCVTrv.exe
  C:\Windows\System\MMCVTrv.exe
  2⤵
  PID:13024
- C:\Windows\System\ZKpuMnw.exe
  C:\Windows\System\ZKpuMnw.exe
  2⤵
  PID:13044
- C:\Windows\System\aUxkjVi.exe
  C:\Windows\System\aUxkjVi.exe
  2⤵
  PID:13060
- C:\Windows\System\QrHiekC.exe
  C:\Windows\System\QrHiekC.exe
  2⤵
  PID:13088
- C:\Windows\System\wSfDWhB.exe
  C:\Windows\System\wSfDWhB.exe
  2⤵
  PID:13112
- C:\Windows\System\cnvUifk.exe
  C:\Windows\System\cnvUifk.exe
  2⤵
  PID:13136
- C:\Windows\System\bPHpnmG.exe
  C:\Windows\System\bPHpnmG.exe
  2⤵
  PID:13152
- C:\Windows\System\JeUuxEX.exe
  C:\Windows\System\JeUuxEX.exe
  2⤵
  PID:13176
- C:\Windows\System\DFQoNIA.exe
  C:\Windows\System\DFQoNIA.exe
  2⤵
  PID:13204
- C:\Windows\System\UyjDaRi.exe
  C:\Windows\System\UyjDaRi.exe
  2⤵
  PID:13228
- C:\Windows\System\qPGjISn.exe
  C:\Windows\System\qPGjISn.exe
  2⤵
  PID:13248
- C:\Windows\System\cnAOhpy.exe
  C:\Windows\System\cnAOhpy.exe
  2⤵
  PID:13272
- C:\Windows\System\OlgrvMZ.exe
  C:\Windows\System\OlgrvMZ.exe
  2⤵
  PID:13296
- C:\Windows\System\JHsgYmY.exe
  C:\Windows\System\JHsgYmY.exe
  2⤵
  PID:11212
- C:\Windows\System\oqrdFOQ.exe
  C:\Windows\System\oqrdFOQ.exe
  2⤵
  PID:7428
- C:\Windows\System\fFHIIvR.exe
  C:\Windows\System\fFHIIvR.exe
  2⤵
  PID:8180
- C:\Windows\System\OInCrxL.exe
  C:\Windows\System\OInCrxL.exe
  2⤵
  PID:7512
- C:\Windows\System\NLBrSGj.exe
  C:\Windows\System\NLBrSGj.exe
  2⤵
  PID:8316
- C:\Windows\System\myVCSyH.exe
  C:\Windows\System\myVCSyH.exe
  2⤵
  PID:5852
- C:\Windows\System\CerurgS.exe
  C:\Windows\System\CerurgS.exe
  2⤵
  PID:8348
- C:\Windows\System\fQPceIS.exe
  C:\Windows\System\fQPceIS.exe
  2⤵
  PID:8440
- C:\Windows\System\QZXDqEL.exe
  C:\Windows\System\QZXDqEL.exe
  2⤵
  PID:11368
- C:\Windows\System\uwwbStT.exe
  C:\Windows\System\uwwbStT.exe
  2⤵
  PID:11420
- C:\Windows\System\FNOIODC.exe
  C:\Windows\System\FNOIODC.exe
  2⤵
  PID:9056
- C:\Windows\System\gbrhXIE.exe
  C:\Windows\System\gbrhXIE.exe
  2⤵
  PID:8976
- C:\Windows\System\yecgeaW.exe
  C:\Windows\System\yecgeaW.exe
  2⤵
  PID:7052
- C:\Windows\System\waUjsdN.exe
  C:\Windows\System\waUjsdN.exe
  2⤵
  PID:7976
- C:\Windows\System\jhyFVck.exe
  C:\Windows\System\jhyFVck.exe
  2⤵
  PID:11528
- C:\Windows\System\cRRmvAw.exe
  C:\Windows\System\cRRmvAw.exe
  2⤵
  PID:9232
- C:\Windows\System\FRFDKIa.exe
  C:\Windows\System\FRFDKIa.exe
  2⤵
  PID:9944
- C:\Windows\System\HvoGyTC.exe
  C:\Windows\System\HvoGyTC.exe
  2⤵
  PID:5820
- C:\Windows\System\iEPETBA.exe
  C:\Windows\System\iEPETBA.exe
  2⤵
  PID:10280
- C:\Windows\System\umRhuJb.exe
  C:\Windows\System\umRhuJb.exe
  2⤵
  PID:11840
- C:\Windows\System\LbOAjTc.exe
  C:\Windows\System\LbOAjTc.exe
  2⤵
  PID:11864
- C:\Windows\System\hpEqQyg.exe
  C:\Windows\System\hpEqQyg.exe
  2⤵
  PID:11896
- C:\Windows\System\rNOVGLS.exe
  C:\Windows\System\rNOVGLS.exe
  2⤵
  PID:10420
- C:\Windows\System\BnkkVNv.exe
  C:\Windows\System\BnkkVNv.exe
  2⤵
  PID:10460
- C:\Windows\System\dtfzBSy.exe
  C:\Windows\System\dtfzBSy.exe
  2⤵
  PID:10512
- C:\Windows\System\hvTcuQq.exe
  C:\Windows\System\hvTcuQq.exe
  2⤵
  PID:10568
- C:\Windows\System\fPEUJsS.exe
  C:\Windows\System\fPEUJsS.exe
  2⤵
  PID:10628
- C:\Windows\System\wNTFSYE.exe
  C:\Windows\System\wNTFSYE.exe
  2⤵
  PID:11964
- C:\Windows\System\jCUHMvV.exe
  C:\Windows\System\jCUHMvV.exe
  2⤵
  PID:12984
- C:\Windows\System\zntRASB.exe
  C:\Windows\System\zntRASB.exe
  2⤵
  PID:13056
- C:\Windows\System\GaiJzYx.exe
  C:\Windows\System\GaiJzYx.exe
  2⤵
  PID:13108
- C:\Windows\System\GyDJOoD.exe
  C:\Windows\System\GyDJOoD.exe
  2⤵
  PID:13172
- C:\Windows\System\jrYXTnj.exe
  C:\Windows\System\jrYXTnj.exe
  2⤵
  PID:13224
- C:\Windows\System\mHuXBGW.exe
  C:\Windows\System\mHuXBGW.exe
  2⤵
  PID:13280
- C:\Windows\System\BLBzZcE.exe
  C:\Windows\System\BLBzZcE.exe
  2⤵
  PID:10204
- C:\Windows\System\IwsGgrE.exe
  C:\Windows\System\IwsGgrE.exe
  2⤵
  PID:11416
- C:\Windows\System\RuysAQn.exe
  C:\Windows\System\RuysAQn.exe
  2⤵
  PID:8904
- C:\Windows\System\MbupskT.exe
  C:\Windows\System\MbupskT.exe
  2⤵
  PID:1372
- C:\Windows\System\YtlzTmS.exe
  C:\Windows\System\YtlzTmS.exe
  2⤵
  PID:13016
- C:\Windows\System\VfeUalu.exe
  C:\Windows\System\VfeUalu.exe
  2⤵
  PID:11496
- C:\Windows\System\yhOdufz.exe
  C:\Windows\System\yhOdufz.exe
  2⤵
  PID:3008
- C:\Windows\System\ObOuwfL.exe
  C:\Windows\System\ObOuwfL.exe
  2⤵
  PID:736
- C:\Windows\System\HhialML.exe
  C:\Windows\System\HhialML.exe
  2⤵
  PID:8228
- C:\Windows\System\kjAXzge.exe
  C:\Windows\System\kjAXzge.exe
  2⤵
  PID:12964
- C:\Windows\System\vFtivVr.exe
  C:\Windows\System\vFtivVr.exe
  2⤵
  PID:2932
- C:\Windows\System\DfDuQEr.exe
  C:\Windows\System\DfDuQEr.exe
  2⤵
  PID:11316
- C:\Windows\System\GrlENWM.exe
  C:\Windows\System\GrlENWM.exe
  2⤵
  PID:2296
- C:\Windows\System\MsSfArj.exe
  C:\Windows\System\MsSfArj.exe
  2⤵
  PID:636
- C:\Windows\System\jhCLRCR.exe
  C:\Windows\System\jhCLRCR.exe
  2⤵
  PID:12184
- C:\Windows\System\TxnUJSs.exe
  C:\Windows\System\TxnUJSs.exe
  2⤵
  PID:13168
- C:\Windows\System\UdiBPXW.exe
  C:\Windows\System\UdiBPXW.exe
  2⤵
  PID:11720
- C:\Windows\System\sHDCYMW.exe
  C:\Windows\System\sHDCYMW.exe
  2⤵
  PID:11064
- C:\Windows\System\fzZjODL.exe
  C:\Windows\System\fzZjODL.exe
  2⤵
  PID:13032
- C:\Windows\System\wOFvWvg.exe
  C:\Windows\System\wOFvWvg.exe
  2⤵
  PID:13040
- C:\Windows\System\gzKTwfi.exe
  C:\Windows\System\gzKTwfi.exe
  2⤵
  PID:12408
- C:\Windows\System\SJoxjgx.exe
  C:\Windows\System\SJoxjgx.exe
  2⤵
  PID:13080
- C:\Windows\System\OqTFtnK.exe
  C:\Windows\System\OqTFtnK.exe
  2⤵
  PID:13212
- C:\Windows\System\DNOXYpC.exe
  C:\Windows\System\DNOXYpC.exe
  2⤵
  PID:12112
- C:\Windows\System\BsVZINH.exe
  C:\Windows\System\BsVZINH.exe
  2⤵
  PID:13196
- C:\Windows\System\erdXVLj.exe
  C:\Windows\System\erdXVLj.exe
  2⤵
  PID:11704
- C:\Windows\System\AODtPoq.exe
  C:\Windows\System\AODtPoq.exe
  2⤵
  PID:12948
- C:\Windows\System\rneMjkU.exe
  C:\Windows\System\rneMjkU.exe
  2⤵
  PID:10060
- C:\Windows\System\lOMomtW.exe
  C:\Windows\System\lOMomtW.exe
  2⤵
  PID:1956
- C:\Windows\System\kNQlIDC.exe
  C:\Windows\System\kNQlIDC.exe
  2⤵
  PID:10968
- C:\Windows\System\lmOXpes.exe
  C:\Windows\System\lmOXpes.exe
  2⤵
  PID:3272
- C:\Windows\System\rJsVDvm.exe
  C:\Windows\System\rJsVDvm.exe
  2⤵
  PID:12940
- C:\Windows\System\eSLXGqs.exe
  C:\Windows\System\eSLXGqs.exe
  2⤵
  PID:11760
- C:\Windows\System\lqFamSx.exe
  C:\Windows\System\lqFamSx.exe
  2⤵
  PID:944
- C:\Windows\System\murDSSt.exe
  C:\Windows\System\murDSSt.exe
  2⤵
  PID:11216
- C:\Windows\System\BnpLsGs.exe
  C:\Windows\System\BnpLsGs.exe
  2⤵
  PID:1504
- C:\Windows\System\ZzwkOCO.exe
  C:\Windows\System\ZzwkOCO.exe
  2⤵
  PID:11304
- C:\Windows\System\WIcWmST.exe
  C:\Windows\System\WIcWmST.exe
  2⤵
  PID:13020
- C:\Windows\System\DkKhTfN.exe
  C:\Windows\System\DkKhTfN.exe
  2⤵
  PID:12068
- C:\Windows\System\ZKPIiRg.exe
  C:\Windows\System\ZKPIiRg.exe
  2⤵
  PID:11648
- C:\Windows\System\PKulOQg.exe
  C:\Windows\System\PKulOQg.exe
  2⤵
  PID:12152
- C:\Windows\System\JQRnWSe.exe
  C:\Windows\System\JQRnWSe.exe
  2⤵
  PID:12740
- C:\Windows\System\TooZMiU.exe
  C:\Windows\System\TooZMiU.exe
  2⤵
  PID:11472
- C:\Windows\System\QVfMqqc.exe
  C:\Windows\System\QVfMqqc.exe
  2⤵
  PID:4948
- C:\Windows\System\grvyIii.exe
  C:\Windows\System\grvyIii.exe
  2⤵
  PID:4412
- C:\Windows\System\aioEdkw.exe
  C:\Windows\System\aioEdkw.exe
  2⤵
  PID:3948
- C:\Windows\System\WUTnimY.exe
  C:\Windows\System\WUTnimY.exe
  2⤵
  PID:9704
- C:\Windows\System\JJSwsSp.exe
  C:\Windows\System\JJSwsSp.exe
  2⤵
  PID:4168
- C:\Windows\System\dulJyxu.exe
  C:\Windows\System\dulJyxu.exe
  2⤵
  PID:4788
- C:\Windows\System\gEplJSt.exe
  C:\Windows\System\gEplJSt.exe
  2⤵
  PID:3464
- C:\Windows\System\rOLvHbH.exe
  C:\Windows\System\rOLvHbH.exe
  2⤵
  PID:12348
- C:\Windows\System\hnalELs.exe
  C:\Windows\System\hnalELs.exe
  2⤵
  PID:12140
- C:\Windows\System\PvMyQGH.exe
  C:\Windows\System\PvMyQGH.exe
  2⤵
  PID:8916
- C:\Windows\System\AUaqHjI.exe
  C:\Windows\System\AUaqHjI.exe
  2⤵
  PID:11464
- C:\Windows\System\suaVVOc.exe
  C:\Windows\System\suaVVOc.exe
  2⤵
  PID:2608
- C:\Windows\System\sfIGchj.exe
  C:\Windows\System\sfIGchj.exe
  2⤵
  PID:12476
- C:\Windows\System\kgGoNgR.exe
  C:\Windows\System\kgGoNgR.exe
  2⤵
  PID:8836
- C:\Windows\System\SVqmrlj.exe
  C:\Windows\System\SVqmrlj.exe
  2⤵
  PID:3516
- C:\Windows\System\WGhRjBq.exe
  C:\Windows\System\WGhRjBq.exe
  2⤵
  PID:4068
- C:\Windows\System\MExDWUu.exe
  C:\Windows\System\MExDWUu.exe
  2⤵
  PID:2904
- C:\Windows\System\EgPRjxz.exe
  C:\Windows\System\EgPRjxz.exe
  2⤵
  PID:4904
- C:\Windows\System\HXgFfqu.exe
  C:\Windows\System\HXgFfqu.exe
  2⤵
  PID:4388
- C:\Windows\System\pApgDPq.exe
  C:\Windows\System\pApgDPq.exe
  2⤵
  PID:4004
- C:\Windows\System\YuCGfTV.exe
  C:\Windows\System\YuCGfTV.exe
  2⤵
  PID:12252
- C:\Windows\System\gINJvCI.exe
  C:\Windows\System\gINJvCI.exe
  2⤵
  PID:6260
- C:\Windows\System\JQTXTUs.exe
  C:\Windows\System\JQTXTUs.exe
  2⤵
  PID:13392
- C:\Windows\System\GnrrUgv.exe
  C:\Windows\System\GnrrUgv.exe
  2⤵
  PID:13536
- C:\Windows\System\ohACumP.exe
  C:\Windows\System\ohACumP.exe
  2⤵
  PID:13552
- C:\Windows\System\qUkjHsT.exe
  C:\Windows\System\qUkjHsT.exe
  2⤵
  PID:13468
- C:\Windows\System\qciMPvv.exe
  C:\Windows\System\qciMPvv.exe
  2⤵
  PID:13616
- C:\Windows\System\qHuaQCx.exe
  C:\Windows\System\qHuaQCx.exe
  2⤵
  PID:13640
- C:\Windows\System\YRXcepE.exe
  C:\Windows\System\YRXcepE.exe
  2⤵
  PID:13684
- C:\Windows\System\oKqdBLN.exe
  C:\Windows\System\oKqdBLN.exe
  2⤵
  PID:13748
- C:\Windows\System\yGIULWf.exe
  C:\Windows\System\yGIULWf.exe
  2⤵
  PID:3360
- C:\Windows\System\PiGeTZv.exe
  C:\Windows\System\PiGeTZv.exe
  2⤵
  PID:13904
- C:\Windows\System\qqKPosc.exe
  C:\Windows\System\qqKPosc.exe
  2⤵
  PID:14028
- C:\Windows\System\AiQvXCY.exe
  C:\Windows\System\AiQvXCY.exe
  2⤵
  PID:4368
- C:\Windows\System\hwxYqMz.exe
  C:\Windows\System\hwxYqMz.exe
  2⤵
  PID:4888
- C:\Windows\System\YsqFVwC.exe
  C:\Windows\System\YsqFVwC.exe
  2⤵
  PID:4144
- C:\Windows\System\HUViPSM.exe
  C:\Windows\System\HUViPSM.exe
  2⤵
  PID:14176
- C:\Windows\System\obYghFP.exe
  C:\Windows\System\obYghFP.exe
  2⤵
  PID:14280
- C:\Windows\System\ahgFWDo.exe
  C:\Windows\System\ahgFWDo.exe
  2⤵
  PID:14308
- C:\Windows\System\WTUBaBx.exe
  C:\Windows\System\WTUBaBx.exe
  2⤵
  PID:14332
- C:\Windows\System\SGoDflH.exe
  C:\Windows\System\SGoDflH.exe
  2⤵
  PID:3896
- C:\Windows\System\GeOtrRY.exe
  C:\Windows\System\GeOtrRY.exe
  2⤵
  PID:13332
- C:\Windows\System\knuQows.exe
  C:\Windows\System\knuQows.exe
  2⤵
  PID:13340
- C:\Windows\System\SgezNiR.exe
  C:\Windows\System\SgezNiR.exe
  2⤵
  PID:13380
- C:\Windows\System\gyYJnOI.exe
  C:\Windows\System\gyYJnOI.exe
  2⤵
  PID:13360
- C:\Windows\System\FMkpAIx.exe
  C:\Windows\System\FMkpAIx.exe
  2⤵
  PID:13444
- C:\Windows\System\ZVUdgEK.exe
  C:\Windows\System\ZVUdgEK.exe
  2⤵
  PID:13968
- C:\Windows\System\uqCRPla.exe
  C:\Windows\System\uqCRPla.exe
  2⤵
  PID:13532
- C:\Windows\System\tzzKRZD.exe
  C:\Windows\System\tzzKRZD.exe
  2⤵
  PID:13604
- C:\Windows\System\AJIkAPw.exe
  C:\Windows\System\AJIkAPw.exe
  2⤵
  PID:13836
- C:\Windows\System\DMEFUQs.exe
  C:\Windows\System\DMEFUQs.exe
  2⤵
  PID:13864
- C:\Windows\System\AmOHPqA.exe
  C:\Windows\System\AmOHPqA.exe
  2⤵
  PID:13944
- C:\Windows\System\QyoKlTd.exe
  C:\Windows\System\QyoKlTd.exe
  2⤵
  PID:4008
- C:\Windows\System\uWrubic.exe
  C:\Windows\System\uWrubic.exe
  2⤵
  PID:13860
- C:\Windows\System\rtkpAqD.exe
  C:\Windows\System\rtkpAqD.exe
  2⤵
  PID:13788
- C:\Windows\System\DzfApUU.exe
  C:\Windows\System\DzfApUU.exe
  2⤵
  PID:14008
- C:\Windows\System\GhgekBs.exe
  C:\Windows\System\GhgekBs.exe
  2⤵
  PID:14056
- C:\Windows\System\IbIegBW.exe
  C:\Windows\System\IbIegBW.exe
  2⤵
  PID:2612
- C:\Windows\System\MYnJSuE.exe
  C:\Windows\System\MYnJSuE.exe
  2⤵
  PID:13988
- C:\Windows\System\EscttFg.exe
  C:\Windows\System\EscttFg.exe
  2⤵
  PID:14088
- C:\Windows\System\ouzmLlf.exe
  C:\Windows\System\ouzmLlf.exe
  2⤵
  PID:2784
- C:\Windows\System\BkCoBKU.exe
  C:\Windows\System\BkCoBKU.exe
  2⤵
  PID:2224
- C:\Windows\System\TulBAsr.exe
  C:\Windows\System\TulBAsr.exe
  2⤵
  PID:3676
- C:\Windows\System\kYNGZaF.exe
  C:\Windows\System\kYNGZaF.exe
  2⤵
  PID:4424
- C:\Windows\System\vAiEYGL.exe
  C:\Windows\System\vAiEYGL.exe
  2⤵
  PID:4200
- C:\Windows\System\RcjXvtz.exe
  C:\Windows\System\RcjXvtz.exe
  2⤵
  PID:4440
- C:\Windows\System\tqgXPeB.exe
  C:\Windows\System\tqgXPeB.exe
  2⤵
  PID:14144
- C:\Windows\System\ZNcNQxF.exe
  C:\Windows\System\ZNcNQxF.exe
  2⤵
  PID:4884
- C:\Windows\System\tIYRUot.exe
  C:\Windows\System\tIYRUot.exe
  2⤵
  PID:3604
- C:\Windows\System\gNNbTPx.exe
  C:\Windows\System\gNNbTPx.exe
  2⤵
  PID:14212
- C:\Windows\System\TEkgUHB.exe
  C:\Windows\System\TEkgUHB.exe
  2⤵
  PID:2624
- C:\Windows\System\kqWuCFh.exe
  C:\Windows\System\kqWuCFh.exe
  2⤵
  PID:3064
- C:\Windows\System\oezUfWW.exe
  C:\Windows\System\oezUfWW.exe
  2⤵
  PID:13520
- C:\Windows\System\WaYPbCg.exe
  C:\Windows\System\WaYPbCg.exe
  2⤵
  PID:3228
- C:\Windows\System\XRGkuxi.exe
  C:\Windows\System\XRGkuxi.exe
  2⤵
  PID:1272
- C:\Windows\System\RHRDTZg.exe
  C:\Windows\System\RHRDTZg.exe
  2⤵
  PID:1468
- C:\Windows\System\ASNrihd.exe
  C:\Windows\System\ASNrihd.exe
  2⤵
  PID:9296
- C:\Windows\System\bhZwUeM.exe
  C:\Windows\System\bhZwUeM.exe
  2⤵
  PID:13316
- C:\Windows\System\AqIODpC.exe
  C:\Windows\System\AqIODpC.exe
  2⤵
  PID:13344
- C:\Windows\System\UYJAokl.exe
  C:\Windows\System\UYJAokl.exe
  2⤵
  PID:892
- C:\Windows\System\DiWYVuI.exe
  C:\Windows\System\DiWYVuI.exe
  2⤵
  PID:13492
- C:\Windows\System\LuMgMNu.exe
  C:\Windows\System\LuMgMNu.exe
  2⤵
  PID:13456
- C:\Windows\System\ZzcVpKI.exe
  C:\Windows\System\ZzcVpKI.exe
  2⤵
  PID:13484
- C:\Windows\System\RnWPNPh.exe
  C:\Windows\System\RnWPNPh.exe
  2⤵
  PID:13608
- C:\Windows\System\IGlBzTk.exe
  C:\Windows\System\IGlBzTk.exe
  2⤵
  PID:13512
- C:\Windows\System\UpVNttU.exe
  C:\Windows\System\UpVNttU.exe
  2⤵
  PID:13700
- C:\Windows\System\enMcsYV.exe
  C:\Windows\System\enMcsYV.exe
  2⤵
  PID:13668
- C:\Windows\System\yNHrsYt.exe
  C:\Windows\System\yNHrsYt.exe
  2⤵
  PID:13852
- C:\Windows\System\EqdFiRG.exe
  C:\Windows\System\EqdFiRG.exe
  2⤵
  PID:5196
- C:\Windows\System\tZLQwEn.exe
  C:\Windows\System\tZLQwEn.exe
  2⤵
  PID:13776
- C:\Windows\System\FygwZik.exe
  C:\Windows\System\FygwZik.exe
  2⤵
  PID:5168
- C:\Windows\System\BusejJK.exe
  C:\Windows\System\BusejJK.exe
  2⤵
  PID:14016
- C:\Windows\System\AGmIXWp.exe
  C:\Windows\System\AGmIXWp.exe
  2⤵
  PID:4520
- C:\Windows\System\Ksigacl.exe
  C:\Windows\System\Ksigacl.exe
  2⤵
  PID:14068
- C:\Windows\System\hmGUJmr.exe
  C:\Windows\System\hmGUJmr.exe
  2⤵
  PID:4132
- C:\Windows\System\cXukcZD.exe
  C:\Windows\System\cXukcZD.exe
  2⤵
  PID:2052
- C:\Windows\System\LabJFDu.exe
  C:\Windows\System\LabJFDu.exe
  2⤵
  PID:13796
- C:\Windows\System\fzRerwm.exe
  C:\Windows\System\fzRerwm.exe
  2⤵
  PID:1088
- C:\Windows\System\gizuKMC.exe
  C:\Windows\System\gizuKMC.exe
  2⤵
  PID:14228
- C:\Windows\System\bPysgvg.exe
  C:\Windows\System\bPysgvg.exe
  2⤵
  PID:6152
- C:\Windows\System\RIJvpkS.exe
  C:\Windows\System\RIJvpkS.exe
  2⤵
  PID:14300
- C:\Windows\System\SiawVRM.exe
  C:\Windows\System\SiawVRM.exe
  2⤵
  PID:14224
- C:\Windows\System\JJZHEQO.exe
  C:\Windows\System\JJZHEQO.exe
  2⤵
  PID:5816
- C:\Windows\System\ndJyBZf.exe
  C:\Windows\System\ndJyBZf.exe
  2⤵
  PID:4548
- C:\Windows\System\lCUqLSz.exe
  C:\Windows\System\lCUqLSz.exe
  2⤵
  PID:13368
- C:\Windows\System\rGPdmyc.exe
  C:\Windows\System\rGPdmyc.exe
  2⤵
  PID:13828
- C:\Windows\System\rVYVsXg.exe
  C:\Windows\System\rVYVsXg.exe
  2⤵
  PID:4256
- C:\Windows\System\bGSwqzj.exe
  C:\Windows\System\bGSwqzj.exe
  2⤵
  PID:6532
- C:\Windows\System\iFkCnFU.exe
  C:\Windows\System\iFkCnFU.exe
  2⤵
  PID:6692
- C:\Windows\System\fhJXyTh.exe
  C:\Windows\System\fhJXyTh.exe
  2⤵
  PID:6700
- C:\Windows\System\KEmTINp.exe
  C:\Windows\System\KEmTINp.exe
  2⤵
  PID:5372
- C:\Windows\System\WyUasHV.exe
  C:\Windows\System\WyUasHV.exe
  2⤵
  PID:6564
- C:\Windows\System\QpSrsDk.exe
  C:\Windows\System\QpSrsDk.exe
  2⤵
  PID:6604
- C:\Windows\System\NZxXAgW.exe
  C:\Windows\System\NZxXAgW.exe
  2⤵
  PID:14076
- C:\Windows\System\mLWsRDi.exe
  C:\Windows\System\mLWsRDi.exe
  2⤵
  PID:6612
- C:\Windows\System\cywkKfc.exe
  C:\Windows\System\cywkKfc.exe
  2⤵
  PID:3876
- C:\Windows\System\WXKWLEf.exe
  C:\Windows\System\WXKWLEf.exe
  2⤵
  PID:14320
- C:\Windows\System\nVipzQy.exe
  C:\Windows\System\nVipzQy.exe
  2⤵
  PID:5720
- C:\Windows\System\YctQWZE.exe
  C:\Windows\System\YctQWZE.exe
  2⤵
  PID:6872
- C:\Windows\System\EMhQCNh.exe
  C:\Windows\System\EMhQCNh.exe
  2⤵
  PID:6588
- C:\Windows\System\BKBZxSl.exe
  C:\Windows\System\BKBZxSl.exe
  2⤵
  PID:7136
- C:\Windows\System\KrhloVm.exe
  C:\Windows\System\KrhloVm.exe
  2⤵
  PID:6344
- C:\Windows\System\wgrNyAt.exe
  C:\Windows\System\wgrNyAt.exe
  2⤵
  PID:6868
- C:\Windows\System\ngiwfrL.exe
  C:\Windows\System\ngiwfrL.exe
  2⤵
  PID:6192
- C:\Windows\System\rZMPCrE.exe
  C:\Windows\System\rZMPCrE.exe
  2⤵
  PID:4620
- C:\Windows\System\keflPeR.exe
  C:\Windows\System\keflPeR.exe
  2⤵
  PID:14136
- C:\Windows\System\kZdAItV.exe
  C:\Windows\System\kZdAItV.exe
  2⤵
  PID:13496
- C:\Windows\System\oEaqrsG.exe
  C:\Windows\System\oEaqrsG.exe
  2⤵
  PID:6540
- C:\Windows\System\BlDDwYF.exe
  C:\Windows\System\BlDDwYF.exe
  2⤵
  PID:6744
- C:\Windows\System\AjHrGzx.exe
  C:\Windows\System\AjHrGzx.exe
  2⤵
  PID:6768
- C:\Windows\System\XXgwtcJ.exe
  C:\Windows\System\XXgwtcJ.exe
  2⤵
  PID:2652
- C:\Windows\System\nHnYGIo.exe
  C:\Windows\System\nHnYGIo.exe
  2⤵
  PID:1816
- C:\Windows\System\OqHVwZd.exe
  C:\Windows\System\OqHVwZd.exe
  2⤵
  PID:6356
- C:\Windows\System\ZRSUMaf.exe
  C:\Windows\System\ZRSUMaf.exe
  2⤵
  PID:13548
- C:\Windows\System\OaRIIaP.exe
  C:\Windows\System\OaRIIaP.exe
  2⤵
  PID:5104
- C:\Windows\System\gTxMFao.exe
  C:\Windows\System\gTxMFao.exe
  2⤵
  PID:4908
- C:\Windows\System\vUTDyLs.exe
  C:\Windows\System\vUTDyLs.exe
  2⤵
  PID:1688
- C:\Windows\System\DEtBBLB.exe
  C:\Windows\System\DEtBBLB.exe
  2⤵
  PID:6884
- C:\Windows\System\RwMzfZa.exe
  C:\Windows\System\RwMzfZa.exe
  2⤵
  PID:5728
- C:\Windows\System\GMITjjN.exe
  C:\Windows\System\GMITjjN.exe
  2⤵
  PID:6556
- C:\Windows\System\hjsBgsB.exe
  C:\Windows\System\hjsBgsB.exe
  2⤵
  PID:6440
- C:\Windows\System\ACknvGX.exe
  C:\Windows\System\ACknvGX.exe
  2⤵
  PID:6668
- C:\Windows\System\oVoKevA.exe
  C:\Windows\System\oVoKevA.exe
  2⤵
  PID:13908
- C:\Windows\System\CXkhTbT.exe
  C:\Windows\System\CXkhTbT.exe
  2⤵
  PID:6844
- C:\Windows\System\XdLKFXo.exe
  C:\Windows\System\XdLKFXo.exe
  2⤵
  PID:7676
- C:\Windows\System\cEzafsw.exe
  C:\Windows\System\cEzafsw.exe
  2⤵
  PID:6220
- C:\Windows\System\HFfrvnx.exe
  C:\Windows\System\HFfrvnx.exe
  2⤵
  PID:3744
- C:\Windows\System\pnlGlDf.exe
  C:\Windows\System\pnlGlDf.exe
  2⤵
  PID:7772
- C:\Windows\System\lgBenpq.exe
  C:\Windows\System\lgBenpq.exe
  2⤵
  PID:8
- C:\Windows\System\mDbvbIo.exe
  C:\Windows\System\mDbvbIo.exe
  2⤵
  PID:7708
- C:\Windows\System\PtrOxTB.exe
  C:\Windows\System\PtrOxTB.exe
  2⤵
  PID:6196
- C:\Windows\System\SANrSOc.exe
  C:\Windows\System\SANrSOc.exe
  2⤵
  PID:6320
- C:\Windows\System\DEldxRz.exe
  C:\Windows\System\DEldxRz.exe
  2⤵
  PID:6408
- C:\Windows\System\wDdrhaG.exe
  C:\Windows\System\wDdrhaG.exe
  2⤵
  PID:4956
- C:\Windows\System\xjMUivt.exe
  C:\Windows\System\xjMUivt.exe
  2⤵
  PID:7784
- C:\Windows\System\yRQwuQy.exe
  C:\Windows\System\yRQwuQy.exe
  2⤵
  PID:5172
- C:\Windows\System\zMckOZA.exe
  C:\Windows\System\zMckOZA.exe
  2⤵
  PID:7816
- C:\Windows\System\JBQHKbp.exe
  C:\Windows\System\JBQHKbp.exe
  2⤵
  PID:7720
- C:\Windows\System\sJhNOvL.exe
  C:\Windows\System\sJhNOvL.exe
  2⤵
  PID:4544
- C:\Windows\System\JlqxhOx.exe
  C:\Windows\System\JlqxhOx.exe
  2⤵
  PID:14288
- C:\Windows\System\OdaPhho.exe
  C:\Windows\System\OdaPhho.exe
  2⤵
  PID:8684
- C:\Windows\System\HqkDnUK.exe
  C:\Windows\System\HqkDnUK.exe
  2⤵
  PID:5752
- C:\Windows\System\OIemazt.exe
  C:\Windows\System\OIemazt.exe
  2⤵
  PID:6992
- C:\Windows\System\bhkxrmn.exe
  C:\Windows\System\bhkxrmn.exe
  2⤵
  PID:7056
- C:\Windows\System\lgAfeRD.exe
  C:\Windows\System\lgAfeRD.exe
  2⤵
  PID:6328
- C:\Windows\System\YxYGFxe.exe
  C:\Windows\System\YxYGFxe.exe
  2⤵
  PID:6300
- C:\Windows\System\bayTZlg.exe
  C:\Windows\System\bayTZlg.exe
  2⤵
  PID:2596
- C:\Windows\System\paLSOsQ.exe
  C:\Windows\System\paLSOsQ.exe
  2⤵
  PID:6488
- C:\Windows\System\LXBbTgF.exe
  C:\Windows\System\LXBbTgF.exe
  2⤵
  PID:8908
- C:\Windows\System\xIMCdvo.exe
  C:\Windows\System\xIMCdvo.exe
  2⤵
  PID:13892
- C:\Windows\System\SDVWTuW.exe
  C:\Windows\System\SDVWTuW.exe
  2⤵
  PID:5220
- C:\Windows\System\YICMnsE.exe
  C:\Windows\System\YICMnsE.exe
  2⤵
  PID:8940
- C:\Windows\System\XcExYRZ.exe
  C:\Windows\System\XcExYRZ.exe
  2⤵
  PID:8364
- C:\Windows\System\cDwNqyf.exe
  C:\Windows\System\cDwNqyf.exe
  2⤵
  PID:8452
- C:\Windows\System\BLJIPAD.exe
  C:\Windows\System\BLJIPAD.exe
  2⤵
  PID:9044
- C:\Windows\System\EvXvZxU.exe
  C:\Windows\System\EvXvZxU.exe
  2⤵
  PID:8444
- C:\Windows\System\zxBUuaD.exe
  C:\Windows\System\zxBUuaD.exe
  2⤵
  PID:8744
- C:\Windows\System\kobjHgN.exe
  C:\Windows\System\kobjHgN.exe
  2⤵
  PID:5888
- C:\Windows\System\yXwRstR.exe
  C:\Windows\System\yXwRstR.exe
  2⤵
  PID:8900
- C:\Windows\System\fBtRXTC.exe
  C:\Windows\System\fBtRXTC.exe
  2⤵
  PID:13452
- C:\Windows\System\YKNuMRb.exe
  C:\Windows\System\YKNuMRb.exe
  2⤵
  PID:6832
- C:\Windows\System\KNhJHrp.exe
  C:\Windows\System\KNhJHrp.exe
  2⤵
  PID:7828
- C:\Windows\System\HqnxeoM.exe
  C:\Windows\System\HqnxeoM.exe
  2⤵
  PID:6332
- C:\Windows\System\VVfcrUx.exe
  C:\Windows\System\VVfcrUx.exe
  2⤵
  PID:8708
- C:\Windows\System\JqLpaKw.exe
  C:\Windows\System\JqLpaKw.exe
  2⤵
  PID:8828
- C:\Windows\System\AWQkUnm.exe
  C:\Windows\System\AWQkUnm.exe
  2⤵
  PID:13952
- C:\Windows\System\LCceklc.exe
  C:\Windows\System\LCceklc.exe
  2⤵
  PID:7172
- C:\Windows\System\mnFCqQw.exe
  C:\Windows\System\mnFCqQw.exe
  2⤵
  PID:9472
- C:\Windows\System\PZRfDTO.exe
  C:\Windows\System\PZRfDTO.exe
  2⤵
  PID:7432
- C:\Windows\System\QMAXLvR.exe
  C:\Windows\System\QMAXLvR.exe
  2⤵
  PID:7684
- C:\Windows\System\QILmZHW.exe
  C:\Windows\System\QILmZHW.exe
  2⤵
  PID:5552
- C:\Windows\System\XjrmMTd.exe
  C:\Windows\System\XjrmMTd.exe
  2⤵
  PID:13680
- C:\Windows\System\VSpIYCH.exe
  C:\Windows\System\VSpIYCH.exe
  2⤵
  PID:9576
- C:\Windows\System\VBMezcb.exe
  C:\Windows\System\VBMezcb.exe
  2⤵
  PID:7116
- C:\Windows\System\NOqlpjA.exe
  C:\Windows\System\NOqlpjA.exe
  2⤵
  PID:13460
- C:\Windows\System\nSqaJzB.exe
  C:\Windows\System\nSqaJzB.exe
  2⤵
  PID:6652
- C:\Windows\System\lqQMKuj.exe
  C:\Windows\System\lqQMKuj.exe
  2⤵
  PID:9996
- C:\Windows\System\VqwBFch.exe
  C:\Windows\System\VqwBFch.exe
  2⤵
  PID:7552
- C:\Windows\System\QgEtpgh.exe
  C:\Windows\System\QgEtpgh.exe
  2⤵
  PID:6080
- C:\Windows\System\VhRlmFJ.exe
  C:\Windows\System\VhRlmFJ.exe
  2⤵
  PID:7264
- C:\Windows\System\tFhJnrD.exe
  C:\Windows\System\tFhJnrD.exe
  2⤵
  PID:5840
- C:\Windows\System\swAsNrJ.exe
  C:\Windows\System\swAsNrJ.exe
  2⤵
  PID:8932
- C:\Windows\System\wbfHzPb.exe
  C:\Windows\System\wbfHzPb.exe
  2⤵
  PID:7996
- C:\Windows\System\FLYlvHA.exe
  C:\Windows\System\FLYlvHA.exe
  2⤵
  PID:9368
- C:\Windows\System\fmUhnVr.exe
  C:\Windows\System\fmUhnVr.exe
  2⤵
  PID:9420
- C:\Windows\System\neMeCwU.exe
  C:\Windows\System\neMeCwU.exe
  2⤵
  PID:7748
- C:\Windows\System\QGufDWu.exe
  C:\Windows\System\QGufDWu.exe
  2⤵
  PID:880
- C:\Windows\System\sONdoYB.exe
  C:\Windows\System\sONdoYB.exe
  2⤵
  PID:13984
- C:\Windows\System\HYYpUGL.exe
  C:\Windows\System\HYYpUGL.exe
  2⤵
  PID:10376
- C:\Windows\System\cCFeIEs.exe
  C:\Windows\System\cCFeIEs.exe
  2⤵
  PID:9872
- C:\Windows\System\YFldHGq.exe
  C:\Windows\System\YFldHGq.exe
  2⤵
  PID:9528
- C:\Windows\System\UJQbPLB.exe
  C:\Windows\System\UJQbPLB.exe
  2⤵
  PID:8636
- C:\Windows\System\ytuNZhZ.exe
  C:\Windows\System\ytuNZhZ.exe
  2⤵
  PID:9024
- C:\Windows\System\pftjEcf.exe
  C:\Windows\System\pftjEcf.exe
  2⤵
  PID:3312
- C:\Windows\System\wUNFpVW.exe
  C:\Windows\System\wUNFpVW.exe
  2⤵
  PID:10096
- C:\Windows\System\gpDTKPc.exe
  C:\Windows\System\gpDTKPc.exe
  2⤵
  PID:8960
- C:\Windows\System\dZMeeLE.exe
  C:\Windows\System\dZMeeLE.exe
  2⤵
  PID:9244
- C:\Windows\System\yNGZuvh.exe
  C:\Windows\System\yNGZuvh.exe
  2⤵
  PID:9856
- C:\Windows\System\mjvspcy.exe
  C:\Windows\System\mjvspcy.exe
  2⤵
  PID:7992
- C:\Windows\System\jSkgREV.exe
  C:\Windows\System\jSkgREV.exe
  2⤵
  PID:8084
- C:\Windows\System\cBRBSiv.exe
  C:\Windows\System\cBRBSiv.exe
  2⤵
  PID:9520
- C:\Windows\System\kfSzCXw.exe
  C:\Windows\System\kfSzCXw.exe
  2⤵
  PID:9300
- C:\Windows\System\RaSSwhf.exe
  C:\Windows\System\RaSSwhf.exe
  2⤵
  PID:10012
- C:\Windows\System\baNQDzG.exe
  C:\Windows\System\baNQDzG.exe
  2⤵
  PID:7864
- C:\Windows\System\yMGvqrZ.exe
  C:\Windows\System\yMGvqrZ.exe
  2⤵
  PID:8076
- C:\Windows\System\JYxuyyZ.exe
  C:\Windows\System\JYxuyyZ.exe
  2⤵
  PID:10100
- C:\Windows\System\pDrbZEN.exe
  C:\Windows\System\pDrbZEN.exe
  2⤵
  PID:10044
- C:\Windows\System\TfCvjds.exe
  C:\Windows\System\TfCvjds.exe
  2⤵
  PID:10504
- C:\Windows\System\HffQptQ.exe
  C:\Windows\System\HffQptQ.exe
  2⤵
  PID:10032
- C:\Windows\System\cNgLsUA.exe
  C:\Windows\System\cNgLsUA.exe
  2⤵
  PID:10708
- C:\Windows\System\McKdlIb.exe
  C:\Windows\System\McKdlIb.exe
  2⤵
  PID:9560
- C:\Windows\System\vQKAioa.exe
  C:\Windows\System\vQKAioa.exe
  2⤵
  PID:9784
- C:\Windows\System\fOgCOWG.exe
  C:\Windows\System\fOgCOWG.exe
  2⤵
  PID:8436
- C:\Windows\System\yNxHBnv.exe
  C:\Windows\System\yNxHBnv.exe
  2⤵
  PID:7256
- C:\Windows\System\sBWNLrW.exe
  C:\Windows\System\sBWNLrW.exe
  2⤵
  PID:6876
- C:\Windows\System\xoLEaaR.exe
  C:\Windows\System\xoLEaaR.exe
  2⤵
  PID:7300
- C:\Windows\System\mAAxScQ.exe
  C:\Windows\System\mAAxScQ.exe
  2⤵
  PID:8044
- C:\Windows\System\JzBihKZ.exe
  C:\Windows\System\JzBihKZ.exe
  2⤵
  PID:14208
- C:\Windows\System\BHfEVHR.exe
  C:\Windows\System\BHfEVHR.exe
  2⤵
  PID:11028
- C:\Windows\System\pACmaZy.exe
  C:\Windows\System\pACmaZy.exe
  2⤵
  PID:9952
- C:\Windows\System\CjhjbEt.exe
  C:\Windows\System\CjhjbEt.exe
  2⤵
  PID:10056
- C:\Windows\System\tWJjOJl.exe
  C:\Windows\System\tWJjOJl.exe
  2⤵
  PID:10452
- C:\Windows\System\NjGUuhD.exe
  C:\Windows\System\NjGUuhD.exe
  2⤵
  PID:9904
- C:\Windows\System\XuTObfY.exe
  C:\Windows\System\XuTObfY.exe
  2⤵
  PID:11200
- C:\Windows\System\UwHEOog.exe
  C:\Windows\System\UwHEOog.exe
  2⤵
  PID:5556
- C:\Windows\System\VsPxafz.exe
  C:\Windows\System\VsPxafz.exe
  2⤵
  PID:9796
- C:\Windows\System\ayddVUP.exe
  C:\Windows\System\ayddVUP.exe
  2⤵
  PID:7532
- C:\Windows\System\gzpJxix.exe
  C:\Windows\System\gzpJxix.exe
  2⤵
  PID:7896
- C:\Windows\System\CEIJXiH.exe
  C:\Windows\System\CEIJXiH.exe
  2⤵
  PID:8936
- C:\Windows\System\muDQlkD.exe
  C:\Windows\System\muDQlkD.exe
  2⤵
  PID:9648
- C:\Windows\System\oIZlfkU.exe
  C:\Windows\System\oIZlfkU.exe
  2⤵
  PID:11612
- C:\Windows\System\NZiDAuB.exe
  C:\Windows\System\NZiDAuB.exe
  2⤵
  PID:10436
- C:\Windows\System\yOaNNZj.exe
  C:\Windows\System\yOaNNZj.exe
  2⤵
  PID:6788
- C:\Windows\System\VTazHVl.exe
  C:\Windows\System\VTazHVl.exe
  2⤵
  PID:10084
- C:\Windows\System\lhvjdVS.exe
  C:\Windows\System\lhvjdVS.exe
  2⤵
  PID:11108
- C:\Windows\System\ICUjTrs.exe
  C:\Windows\System\ICUjTrs.exe
  2⤵
  PID:7372
- C:\Windows\System\qoDESoY.exe
  C:\Windows\System\qoDESoY.exe
  2⤵
  PID:7724
- C:\Windows\System\wWpeZrP.exe
  C:\Windows\System\wWpeZrP.exe
  2⤵
  PID:9224
- C:\Windows\System\dZffatU.exe
  C:\Windows\System\dZffatU.exe
  2⤵
  PID:10792
- C:\Windows\System\swrPjui.exe
  C:\Windows\System\swrPjui.exe
  2⤵
  PID:9496
- C:\Windows\System\KfkvZyn.exe
  C:\Windows\System\KfkvZyn.exe
  2⤵
  PID:10064
- C:\Windows\System\haomCbj.exe
  C:\Windows\System\haomCbj.exe
  2⤵
  PID:12680
- C:\Windows\System\TXkVBii.exe
  C:\Windows\System\TXkVBii.exe
  2⤵
  PID:9964
- C:\Windows\System\knoQseD.exe
  C:\Windows\System\knoQseD.exe
  2⤵
  PID:10616
- C:\Windows\System\gFRSpbt.exe
  C:\Windows\System\gFRSpbt.exe
  2⤵
  PID:10812
- C:\Windows\System\wAqQtaO.exe
  C:\Windows\System\wAqQtaO.exe
  2⤵
  PID:12728
- C:\Windows\System\ZHSMrnC.exe
  C:\Windows\System\ZHSMrnC.exe
  2⤵
  PID:13188
- C:\Windows\System\ocCapuW.exe
  C:\Windows\System\ocCapuW.exe
  2⤵
  PID:11800
- C:\Windows\System\vtAOoJe.exe
  C:\Windows\System\vtAOoJe.exe
  2⤵
  PID:8568
- C:\Windows\System\uviJEKH.exe
  C:\Windows\System\uviJEKH.exe
  2⤵
  PID:11996
- C:\Windows\System\QhvrqZD.exe
  C:\Windows\System\QhvrqZD.exe
  2⤵
  PID:11924
- C:\Windows\System\UNaXFnh.exe
  C:\Windows\System\UNaXFnh.exe
  2⤵
  PID:12032
- C:\Windows\System\axwYqFN.exe
  C:\Windows\System\axwYqFN.exe
  2⤵
  PID:9276
- C:\Windows\System\HcnjdLd.exe
  C:\Windows\System\HcnjdLd.exe
  2⤵
  PID:14220
- C:\Windows\System\khfYsjs.exe
  C:\Windows\System\khfYsjs.exe
  2⤵
  PID:8040
- C:\Windows\System\QBGHVmL.exe
  C:\Windows\System\QBGHVmL.exe
  2⤵
  PID:10712
- C:\Windows\System\GtalTvt.exe
  C:\Windows\System\GtalTvt.exe
  2⤵
  PID:11356
- C:\Windows\System\oBJjorq.exe
  C:\Windows\System\oBJjorq.exe
  2⤵
  PID:10124
- C:\Windows\System\BFQCfTr.exe
  C:\Windows\System\BFQCfTr.exe
  2⤵
  PID:10224
- C:\Windows\System\peVdSVN.exe
  C:\Windows\System\peVdSVN.exe
  2⤵
  PID:12300
- C:\Windows\System\QQlfxRs.exe
  C:\Windows\System\QQlfxRs.exe
  2⤵
  PID:816
- C:\Windows\System\vbGrHaQ.exe
  C:\Windows\System\vbGrHaQ.exe
  2⤵
  PID:11732
- C:\Windows\System\iLxdAGJ.exe
  C:\Windows\System\iLxdAGJ.exe
  2⤵
  PID:11980
- C:\Windows\System\wRyjqHD.exe
  C:\Windows\System\wRyjqHD.exe
  2⤵
  PID:11508
- C:\Windows\System\MFuDSJc.exe
  C:\Windows\System\MFuDSJc.exe
  2⤵
  PID:12520
- C:\Windows\System\gMhVFHl.exe
  C:\Windows\System\gMhVFHl.exe
  2⤵
  PID:12564
- C:\Windows\System\qmBHBvb.exe
  C:\Windows\System\qmBHBvb.exe
  2⤵
  PID:12716
- C:\Windows\System\YbgbeLo.exe
  C:\Windows\System\YbgbeLo.exe
  2⤵
  PID:13072
- C:\Windows\System\TKMThAW.exe
  C:\Windows\System\TKMThAW.exe
  2⤵
  PID:9312
- C:\Windows\System\qJKLCOC.exe
  C:\Windows\System\qJKLCOC.exe
  2⤵
  PID:12924
- C:\Windows\System\baIdYvq.exe
  C:\Windows\System\baIdYvq.exe
  2⤵
  PID:12012
- C:\Windows\System\kkNYiQR.exe
  C:\Windows\System\kkNYiQR.exe
  2⤵
  PID:12884
- C:\Windows\System\TSRCYIu.exe
  C:\Windows\System\TSRCYIu.exe
  2⤵
  PID:13216
- C:\Windows\System\ETHuKWF.exe
  C:\Windows\System\ETHuKWF.exe
  2⤵
  PID:11412
- C:\Windows\System\ZFTXEIS.exe
  C:\Windows\System\ZFTXEIS.exe
  2⤵
  PID:12652
- C:\Windows\System\behvKeV.exe
  C:\Windows\System\behvKeV.exe
  2⤵
  PID:13192
- C:\Windows\System\FiFRoES.exe
  C:\Windows\System\FiFRoES.exe
  2⤵
  PID:12796
- C:\Windows\System\JvZaBkj.exe
  C:\Windows\System\JvZaBkj.exe
  2⤵
  PID:11016
- C:\Windows\System\VvKQfSz.exe
  C:\Windows\System\VvKQfSz.exe
  2⤵
  PID:9696
- C:\Windows\System\zKSqQcd.exe
  C:\Windows\System\zKSqQcd.exe
  2⤵
  PID:10916
- C:\Windows\System\MLALJAR.exe
  C:\Windows\System\MLALJAR.exe
  2⤵
  PID:8216
- C:\Windows\System\fpESiCL.exe
  C:\Windows\System\fpESiCL.exe
  2⤵
  PID:11604
- C:\Windows\System\CJCPuGS.exe
  C:\Windows\System\CJCPuGS.exe
  2⤵
  PID:9720
- C:\Windows\System\VZlGzPR.exe
  C:\Windows\System\VZlGzPR.exe
  2⤵
  PID:10256
- C:\Windows\System\qvXdCDH.exe
  C:\Windows\System\qvXdCDH.exe
  2⤵
  PID:12108
- C:\Windows\System\ShjdShL.exe
  C:\Windows\System\ShjdShL.exe
  2⤵
  PID:10480
- C:\Windows\System\aLfMasd.exe
  C:\Windows\System\aLfMasd.exe
  2⤵
  PID:11188
- C:\Windows\System\fFDKNOO.exe
  C:\Windows\System\fFDKNOO.exe
  2⤵
  PID:8160
- C:\Windows\System\XTVzMOb.exe
  C:\Windows\System\XTVzMOb.exe
  2⤵
  PID:14360
- C:\Windows\System\kJJwfmy.exe
  C:\Windows\System\kJJwfmy.exe
  2⤵
  PID:14392
- C:\Windows\System\JwKMjoG.exe
  C:\Windows\System\JwKMjoG.exe
  2⤵
  PID:14436
- C:\Windows\System\iADXUho.exe
  C:\Windows\System\iADXUho.exe
  2⤵
  PID:14464
- C:\Windows\System\EAyLVGN.exe
  C:\Windows\System\EAyLVGN.exe
  2⤵
  PID:14496
- C:\Windows\System\qOxGLGN.exe
  C:\Windows\System\qOxGLGN.exe
  2⤵
  PID:14532
- C:\Windows\System\fqFMTyy.exe
  C:\Windows\System\fqFMTyy.exe
  2⤵
  PID:14596
- C:\Windows\System\NJcbNsl.exe
  C:\Windows\System\NJcbNsl.exe
  2⤵
  PID:14632
- C:\Windows\System\nWHvgZM.exe
  C:\Windows\System\nWHvgZM.exe
  2⤵
  PID:14648
- C:\Windows\System\fFmvwHU.exe
  C:\Windows\System\fFmvwHU.exe
  2⤵
  PID:14680
- C:\Windows\System\zoJvfTy.exe
  C:\Windows\System\zoJvfTy.exe
  2⤵
  PID:14712
- C:\Windows\System\UNkRduq.exe
  C:\Windows\System\UNkRduq.exe
  2⤵
  PID:14752
- C:\Windows\System\DNIADBJ.exe
  C:\Windows\System\DNIADBJ.exe
  2⤵
  PID:14780
- C:\Windows\System\GASzLQd.exe
  C:\Windows\System\GASzLQd.exe
  2⤵
  PID:14808
- C:\Windows\System\odfarlb.exe
  C:\Windows\System\odfarlb.exe
  2⤵
  PID:14840
- C:\Windows\System\ZYxYDBa.exe
  C:\Windows\System\ZYxYDBa.exe
  2⤵
  PID:14888
- C:\Windows\System\uUMUdHR.exe
  C:\Windows\System\uUMUdHR.exe
  2⤵
  PID:14928
- C:\Windows\System\lvxFJiM.exe
  C:\Windows\System\lvxFJiM.exe
  2⤵
  PID:14968
- C:\Windows\System\LRuzrsv.exe
  C:\Windows\System\LRuzrsv.exe
  2⤵
  PID:15008
- C:\Windows\System\adynvpv.exe
  C:\Windows\System\adynvpv.exe
  2⤵
  PID:15028
- C:\Windows\System\waOTzLs.exe
  C:\Windows\System\waOTzLs.exe
  2⤵
  PID:15076
- C:\Windows\System\iwAaGfR.exe
  C:\Windows\System\iwAaGfR.exe
  2⤵
  PID:15096
- C:\Windows\System\lfgiUVq.exe
  C:\Windows\System\lfgiUVq.exe
  2⤵
  PID:15132
- C:\Windows\System\QrmKaKh.exe
  C:\Windows\System\QrmKaKh.exe
  2⤵
  PID:15156
- C:\Windows\System\GFAkZOw.exe
  C:\Windows\System\GFAkZOw.exe
  2⤵
  PID:15176
- C:\Windows\System\eOpOksj.exe
  C:\Windows\System\eOpOksj.exe
  2⤵
  PID:15200
- C:\Windows\System\NvRCgcw.exe
  C:\Windows\System\NvRCgcw.exe
  2⤵
  PID:15224
- C:\Windows\System\zoeNsdb.exe
  C:\Windows\System\zoeNsdb.exe
  2⤵
  PID:15248
- C:\Windows\System\HUsKrYX.exe
  C:\Windows\System\HUsKrYX.exe
  2⤵
  PID:15264
- C:\Windows\System\VDNWMwY.exe
  C:\Windows\System\VDNWMwY.exe
  2⤵
  PID:15280
- C:\Windows\System\nmgoijP.exe
  C:\Windows\System\nmgoijP.exe
  2⤵
  PID:15308
- C:\Windows\System\sfYqgLY.exe
  C:\Windows\System\sfYqgLY.exe
  2⤵
  PID:14380
- C:\Windows\System\IKGamTj.exe
  C:\Windows\System\IKGamTj.exe
  2⤵
  PID:14476
- C:\Windows\System\oEDBrvk.exe
  C:\Windows\System\oEDBrvk.exe
  2⤵
  PID:14408
- C:\Windows\System\noaWQgw.exe
  C:\Windows\System\noaWQgw.exe
  2⤵
  PID:14512
- C:\Windows\System\YznwHih.exe
  C:\Windows\System\YznwHih.exe
  2⤵
  PID:14564
- C:\Windows\System\opIgHTs.exe
  C:\Windows\System\opIgHTs.exe
  2⤵
  PID:14548
- C:\Windows\System\yAGnlve.exe
  C:\Windows\System\yAGnlve.exe
  2⤵
  PID:14656
- C:\Windows\System\pDIDAPW.exe
  C:\Windows\System\pDIDAPW.exe
  2⤵
  PID:14608
- C:\Windows\System\qJBlGzx.exe
  C:\Windows\System\qJBlGzx.exe
  2⤵
  PID:14568
- C:\Windows\System\GSGqLCL.exe
  C:\Windows\System\GSGqLCL.exe
  2⤵
  PID:14736
- C:\Windows\System\Uzuuufz.exe
  C:\Windows\System\Uzuuufz.exe
  2⤵
  PID:11920
- C:\Windows\System\kxBiZGj.exe
  C:\Windows\System\kxBiZGj.exe
  2⤵
  PID:12552
- C:\Windows\System\MsWkxRZ.exe
  C:\Windows\System\MsWkxRZ.exe
  2⤵
  PID:14800
- C:\Windows\System\xejyvOr.exe
  C:\Windows\System\xejyvOr.exe
  2⤵
  PID:12548
- C:\Windows\System\VLnATtw.exe
  C:\Windows\System\VLnATtw.exe
  2⤵
  PID:14856
- C:\Windows\System\TFcJMsJ.exe
  C:\Windows\System\TFcJMsJ.exe
  2⤵
  PID:14884
- C:\Windows\System\KrewUTd.exe
  C:\Windows\System\KrewUTd.exe
  2⤵
  PID:14988
- C:\Windows\System\jxOyUsW.exe
  C:\Windows\System\jxOyUsW.exe
  2⤵
  PID:15024
- C:\Windows\System\FYvWyJS.exe
  C:\Windows\System\FYvWyJS.exe
  2⤵
  PID:3704
- C:\Windows\System\XrxPukY.exe
  C:\Windows\System\XrxPukY.exe
  2⤵
  PID:12500
- C:\Windows\System\qwgnHyZ.exe
  C:\Windows\System\qwgnHyZ.exe
  2⤵
  PID:11676
- C:\Windows\System\eBrLZzG.exe
  C:\Windows\System\eBrLZzG.exe
  2⤵
  PID:15208
- C:\Windows\System\vhBjLYZ.exe
  C:\Windows\System\vhBjLYZ.exe
  2⤵
  PID:15116
- C:\Windows\System\FNawxnO.exe
  C:\Windows\System\FNawxnO.exe
  2⤵
  PID:12228
- C:\Windows\System\ZfjAdSZ.exe
  C:\Windows\System\ZfjAdSZ.exe
  2⤵
  PID:12220
- C:\Windows\System\IzXxsTX.exe
  C:\Windows\System\IzXxsTX.exe
  2⤵
  PID:12904
- C:\Windows\System\JmsRuSc.exe
  C:\Windows\System\JmsRuSc.exe
  2⤵
  PID:15092
- C:\Windows\System\rCfWdiv.exe
  C:\Windows\System\rCfWdiv.exe
  2⤵
  PID:12196
- C:\Windows\System\jevPygZ.exe
  C:\Windows\System\jevPygZ.exe
  2⤵
  PID:15300
- C:\Windows\System\DhDnEmM.exe
  C:\Windows\System\DhDnEmM.exe
  2⤵
  PID:14452
- C:\Windows\System\BPtwinX.exe
  C:\Windows\System\BPtwinX.exe
  2⤵
  PID:3972
- C:\Windows\System\CwBhRdO.exe
  C:\Windows\System\CwBhRdO.exe
  2⤵
  PID:12880
- C:\Windows\System\wOxMGnX.exe
  C:\Windows\System\wOxMGnX.exe
  2⤵
  PID:11324
- C:\Windows\System\dmnKHhs.exe
  C:\Windows\System\dmnKHhs.exe
  2⤵
  PID:14764
- C:\Windows\System\MAyebaU.exe
  C:\Windows\System\MAyebaU.exe
  2⤵
  PID:14748
- C:\Windows\System\VckaXMc.exe
  C:\Windows\System\VckaXMc.exe
  2⤵
  PID:14772
- C:\Windows\System\jJwrLjY.exe
  C:\Windows\System\jJwrLjY.exe
  2⤵
  PID:12532
- C:\Windows\System\WLhtPfH.exe
  C:\Windows\System\WLhtPfH.exe
  2⤵
  PID:14880
- C:\Windows\System\cqqUROO.exe
  C:\Windows\System\cqqUROO.exe
  2⤵
  PID:10928
- C:\Windows\System\tYhRryl.exe
  C:\Windows\System\tYhRryl.exe
  2⤵
  PID:9612
- C:\Windows\System\xPszUNJ.exe
  C:\Windows\System\xPszUNJ.exe
  2⤵
  PID:1320
- C:\Windows\System\PnvbjMg.exe
  C:\Windows\System\PnvbjMg.exe
  2⤵
  PID:15276
- C:\Windows\System\CBYiZVU.exe
  C:\Windows\System\CBYiZVU.exe
  2⤵
  PID:15292
- C:\Windows\System\KNkaLGu.exe
  C:\Windows\System\KNkaLGu.exe
  2⤵
  PID:13120
- C:\Windows\System\rEZsZrJ.exe
  C:\Windows\System\rEZsZrJ.exe
  2⤵
  PID:9700
- C:\Windows\System\lUiKyPB.exe
  C:\Windows\System\lUiKyPB.exe
  2⤵
  PID:12944
- C:\Windows\System\rGnyhgY.exe
  C:\Windows\System\rGnyhgY.exe
  2⤵
  PID:3568
- C:\Windows\System\aULWRIu.exe
  C:\Windows\System\aULWRIu.exe
  2⤵
  PID:11808

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 464 -p 11008 -ip 11008
1⤵
PID:12740

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 684 -p 8548 -ip 8548
1⤵
PID:12252

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_tkywseup.jnn.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BJYIerI.exe

Filesize
1.5MB

MD5
8923780f1e60f2a913952de32b520750

SHA1
0dd5b3230f2a340b8a7173ae8664f1627effc6f2

SHA256
c6b1616376b2f3044f36bb11911907bd1fc1199261b6816f40ce795ae258ccf4

SHA512
3ce4924040fba7d0f422d8c1b3eab4b932f5725c8c9b154cbf9d7851af16bd822ca7730b46b8ee58c47f0e5ee113934e4d1c8b5126fe4b20909bbf178843b541

Download Submit
C:\Windows\System\DFTyTjg.exe

Filesize
1.5MB

MD5
e0615716489ce39a4999c448be758b45

SHA1
03100f1a13aff5e872c3f7580ff0bd5834ae834b

SHA256
879cd9428d117a6af4e7e21d1d45a123b8560a81bddf6135dc4b5a7146628c1b

SHA512
03fe0d390dbc0b65385d3a894becb2ba8be94054b15022a2ae9b87a6e0c6f682cda87573aefb261c71c0cbcbbc91da6cd5cf39016ee60ee9b9b962edd05b4abe

Download Submit
C:\Windows\System\HsUfHuG.exe

Filesize
1.5MB

MD5
fced5c6c2c3ef0c65f35f4ef39c6fa4b

SHA1
97e155c52c6c8bf8a438b74fd24e65e043a7ebff

SHA256
307d997353de931431fe698655f0af01c03dd5645b03853ffa91acc62ca28dc8

SHA512
b6372ce19de231de7387d81f216b4e1e5d675492b33a241ac53db747ddecb7663114f95edc0d12e8a3088d9a22ecaf7526b61ad69a28cdc71f0826a81d8c4c36

Download Submit
C:\Windows\System\IkPQNwl.exe

Filesize
1.5MB

MD5
a35e3c2012a0719e04fb33d58b1dede2

SHA1
01010ecd2366f3eac9ff73ff9cea8e18dc848b63

SHA256
9054c34294e6e6efb3db63442097ac3d53747e310a6b1882acac79ee2f37c44b

SHA512
15ebfc23f4476bdf7ff1813f8aeedd0fad6ee2d138ca66fabaf019460de647121c9e472f0c486e2dc14b124519c8333137342b9f116949cf389e82a69143338a

Download Submit
C:\Windows\System\KJbvjkx.exe

Filesize
1.5MB

MD5
384a20dbb805dbfd1d89f3fa4a1561d3

SHA1
0278eb239582ec851e6569d763bdb3e495a4dc73

SHA256
bef98402093b1ab196d13f4cdc42ff7873607e278ba4eaa1e363f919c9102896

SHA512
bfc9f5821a5cb8ffcee2ad671838ee10cdefb6f1be00ed0831de55ddc40d81f4686be9d277ab82916d56e7679f399b7d2540ae4a218c82fe0fd019103363ad2f

Download Submit
C:\Windows\System\KPWDVDb.exe

Filesize
1.5MB

MD5
1ed26137090663353ec431d1987a12a2

SHA1
7cbca2758ca261617f42fe983eb60f2c901e9455

SHA256
7e0297bb63a432ff585ed8d79d8bb277fd5c2395f991e436a6ca0870884d5bdd

SHA512
e16d28ce951a5fd2f8c8a89eb349332870a61567df6661441118147f97a1bdb22a254932d637ef6ad063ef48994d3caaddf0242b6135e4afb2f9cf77b41bfd88

Download Submit
C:\Windows\System\MEOQGAL.exe

Filesize
18B

MD5
ab3cbae1d66bf655a8259151bf44cc19

SHA1
c8f7a22a495716de9729a15edbbc1c408bec09cf

SHA256
a4bbaafad9f7a4159a8d7ed56c5f952fd4aef992c463a9533a0b7014d7093216

SHA512
0ea4b0bbba5078929f91449e0be5da09a4e2cb2343efd8d0bddc0d2e8e33bf572f1897ca950ae734c337ec204f1566d0cd38fc7acd82cd1e886a614e82b7e14d

Download Submit
C:\Windows\System\MGrrVZE.exe

Filesize
1.5MB

MD5
1891209adc530cf08307cb14f3bb8f8c

SHA1
17905682a6428977f25a04c8583ac7a4f4259667

SHA256
365c734797f3167668251508028cb50370d49f94a2e2f145cbe2b3f14c4d941f

SHA512
5406f246cea7442eac438ffbb96c21bff1391b906b33e3ff281e99fc508c50c0800ba0f56a146acb7cb1d6a5fbfb315bc0b8d967e114ce2a9c7f4f68e6a3bd9a

Download Submit
C:\Windows\System\MUBTQWu.exe

Filesize
1.5MB

MD5
3f32a2d6bc3ecb877e6bb4939e6ceb5b

SHA1
5a9194cb4413130e186d12661bb4af8a3fa0f861

SHA256
6756539f335250ee8ed7cecdf618ea59db1334177be3bc02744a6afe44066336

SHA512
3ca71e03962ea43d08e8fca89883df2938d9982a3168fddabdecff3c2423250e6f6a57346e92570b7b68a19c3fd09feea1ca1804f4ba7ce8a616539e53115b26

Download Submit
C:\Windows\System\NKoIZPG.exe

Filesize
1.5MB

MD5
3e45cc386b229004fbf728610764d630

SHA1
4a32aea739c172c6ac70e0a7efa71b1705b39cfb

SHA256
f8ad9b3a15832a33cb154dee80c4130e30f3e1b47005a26b3c2c65f43f7df3de

SHA512
1959628a690a43349753d97fe2a0a30cba584ccba86bd85289b913ff326d57c61e4e9c1473aa525f1f327b8dad257a81e2f7a9fd5c38c8e97632c2fab8a7ef5e

Download Submit
C:\Windows\System\NMqjiGP.exe

Filesize
1.5MB

MD5
2c6a08afa50cf34ad84c79f0e351ad6a

SHA1
5563826c5aeb749cf9faee365af02ef3fd43750a

SHA256
8fb01317b7094ba2d68d45019b90e024c1da4a5fefc406ef507d2522f2968658

SHA512
a5c6cfbfec527038dd6ae909344bf597420e9147c5f16429d8e5e90c8f3aeadf165298a651f31df041fa017078c16f54b4707788039b4e2a3b5b5bd9656aeb66

Download Submit
C:\Windows\System\OXtCbbk.exe

Filesize
1.5MB

MD5
a74d4c34c07506cde19a1253415b7e60

SHA1
896c04d8d03cec8fc81849499ef04922cff73497

SHA256
b66cacfaf1ed1b085cbbd12ce309b9d63802a254c35bafb80b9f7e843cf5ae23

SHA512
bb19d2cb50cc7d98328294705bb8e0aeab34814b5465f593cb5a048d0dbb7e00e5a6e74ead0fade2437c57fab9b702e496af41e08f8c0d0f7fedac3ccc1c013f

Download Submit
C:\Windows\System\PJqabWi.exe

Filesize
1.5MB

MD5
d68a0984829ac884ab5945ba712b05d4

SHA1
a63d84e8c528fbaf427a70da9d63223e3730820f

SHA256
58776ff1bce38dd100fb385645a71333804a2aeddf8d7faede474cdea9fd328e

SHA512
3abe7ffa41230984ee47f89559cb2a75f659ce6941d5414eaa7806472c4f0d2dfc39dc83f0f8e49f248c4a93d0c5c89337b59f865a058ba779a3f70faf019f1d

Download Submit
C:\Windows\System\QTBmhAu.exe

Filesize
1.5MB

MD5
c25a2251af7b6807629c07963d3ad2b6

SHA1
dd287498e3b58027e26be123259dec761db6875b

SHA256
a0cb049e9c4d0863834ac75578f698d15126bf9701d1373a5376198454db92e9

SHA512
578a4b13dd9545463fd81f3b27041918efef6b9458943f65e5f9cc611f0457a80afb0e5c6ee422dd94512a9996962ef489049d57b56e243476f8fd382e124303

Download Submit
C:\Windows\System\RSOJyQB.exe

Filesize
1.5MB

MD5
e41d92207d7a062c4abf7d9e1b79ce63

SHA1
18bc15b27e0cbb7fc4fbe80fb4daced7f17975b3

SHA256
44b2cbd4e43fe9a0e14c3581eb45bebcd5cba13ff09aa03825a3af0d9b2c4f9a

SHA512
f1f7a65fc4229e782989a1cbb3c56f04ff0bb87c79d64a2b443abf2c885c5bacfededa454a685fd3b5520a0a696baf98e4507fc174d9f590b5e73f026f41a472

Download Submit
C:\Windows\System\SOGEXvN.exe

Filesize
1.5MB

MD5
6b567d741752f26eef1e583efbdedb98

SHA1
ed76dfc5cd1036b280cc8fa5d4325a73b65e4579

SHA256
4c94cd50b6681b1c8141952ad81119c5edb8d38bd1460686bc9fdad9272db946

SHA512
7edc6fc5084e6b7b0359d98827cfb76d6bf45c5e26c68e36529d364f3790a280ef8306f9a953d896794c8516cbc1308c60ddbbd6785e3affcdc8396893aabfd5

Download Submit
C:\Windows\System\TFgfRPv.exe

Filesize
1.5MB

MD5
acc903f98ab1302c076575bd14a42bd0

SHA1
daef15c54471c4f8c6511946cc5ea9e2a1735d98

SHA256
a6ecd6bd1fe420dcfee1fd7a59ea38f7b8cde588aff6cbbfd7a505a8b128a065

SHA512
71400753af43ccf44865526220d5a4441c5e3b4ece5da8ec3ffce930f25e6ae2189b40b53fededb020fc8de173d98b365c1cf44028ed9a94fbcb123c51d2fa1d

Download Submit
C:\Windows\System\TNQdsiy.exe

Filesize
1.5MB

MD5
1a9fd9849fac97ce8971bf112d73149a

SHA1
93ac13d56012703d28e38d347772df891c5625f4

SHA256
c9f0dfb3fd395df5eb384d33d1088f8b12c3223187b143e106d4c776d4b4a2c4

SHA512
df9a76c761883dfd011fa48bd2ee6ea06e222a2b8486936f82a2054260e5897cf03163131c53070be68ca0828ee41661af8d948bb6696b73e5bca6c8e783c104

Download Submit
C:\Windows\System\WKycFCJ.exe

Filesize
1.5MB

MD5
9f7339437c670d046bc27dbceefb384e

SHA1
6592c693bf19553e3301f38e6feb00208778484b

SHA256
5f1320cb15edce9b9e6a9b0c25efa6e30f8f4420f6f67cd4880d06cb90ad717a

SHA512
d0039e7a5b2c3a2b25dc15e57b1002f22e26c762933c12264ae65a89b56762f197f7b319932f8f3dbb78103808b047444eaf239ce674e7ec37f5860e4d329154

Download Submit
C:\Windows\System\WnqGjCU.exe

Filesize
1.5MB

MD5
3e5195f7d32643daa9e9d41114cd6363

SHA1
b2cfc791325504b960ee566098c4ac0553858b8c

SHA256
448e7d832fe29abee1115738ccbbf3b06a80aecdd683327ccbbd76005826dc87

SHA512
e18969f1f3146c7874f5da7f35de7c8a493284a957d4eb8540c1cd14d70eb1073203c8cc4b7e6897463292cba4061efc25a0c1ecf08bd18a62441376ef42e785

Download Submit
C:\Windows\System\YpUAfoc.exe

Filesize
1.5MB

MD5
bb2ca7efbf0192c4900921d1c804b555

SHA1
9a83a9dffedbb1030ba94e10969cc5c3850c9edf

SHA256
cf5edcd76c719cffa89ed699d4f4d976e0dfaa6bbe8321740134421b1d79cb91

SHA512
2362f99eb04a0fd8576aaba7301a091e704f9292b34111503b103630e7fca20ffec46953b4fd1bda2923e87c1f43d8d417bc5cf9cdc6f10bbca41520032e40ca

Download Submit
C:\Windows\System\bNKZIkB.exe

Filesize
1.5MB

MD5
b86c7f6ef7b1c0e23076a38fce87d4b0

SHA1
ad14a111a6f47d8662b603a967bcbb2671466db6

SHA256
c63572d31429af0bd942fb1c3367f69abcba8c96b03cad5f6f0650e476ff30e1

SHA512
622e862512cfd89f122ae9b561f5d898565653b960e577046e88632275d8619a17bd047fa9af1bc3be37895b2cdea7f98f69e3eae2546921303ed0dc1dd6d3f2

Download Submit
C:\Windows\System\dCzHsyZ.exe

Filesize
1.5MB

MD5
78dce8af735c5b6e7572dbf6b46b84c1

SHA1
05f91ed445a8774e092308c54e00b12a5861455b

SHA256
45325641d7288214b6a022932a6116ca3b62e9cf79a872aa052b2a4e0c91ac3c

SHA512
31c8c68a651f17813bbb77ac81a28e4618159796efe3c1b305ded7f9f59fbf74f358f94d5262354556d38f6a47080a38900fbdcb8e0beee092649a6f5d24a456

Download Submit
C:\Windows\System\eDNhqUx.exe

Filesize
1.5MB

MD5
bbf7d367ee739ebc5cebfc971eb7a416

SHA1
3cd3747aab7b1dd8905c8a29a12f7db66e19eee7

SHA256
b6c12a9689d5ccbb829104d91a37d29abd9e9b5b7a1609ae6632b5d77cfc2b4c

SHA512
a81f38e5569650d793b9e4c88a10cb72deb3c35e8544f744ed000a3f6af5b0516b87ac576fcb37f9506e62e8c821e2bdfc86cfcce93f6d12237640daedd3a7b5

Download Submit
C:\Windows\System\eKvzBGp.exe

Filesize
1.5MB

MD5
b5b9cd381608bda003419d68fdd22047

SHA1
36aa19f10855de0ef43d74fbb375794f4322b2e6

SHA256
a7e3d5f18568bb049bfd58c5bb1d3d8b8ce943e5e28fa687fb12b4c98d350a59

SHA512
72d73748ae3f0520bc3dadeb94b4c99584e604d9badf0ed460a2b6e760e196d7f2d96e291a29a7930d33727b568d5aefedd16a7ebee55877ce0c74ae4784fd26

Download Submit
C:\Windows\System\emFWYcH.exe

Filesize
1.5MB

MD5
f7642dc53c51a14d223cdc6675fcbd92

SHA1
63e1095eec6d5093aadf9e7969aa6c00398297de

SHA256
4178bab73c00092e5102729818d2bde50106c5a3798b8d3b38d9ab346438dcc0

SHA512
cea71710ed4911645bc91dbef66905e04cd6ee032506cb8817d5ac292ea8e00855e81c61d7c1278dd074d765e3ea38dd51aece40927492083f80f0dcdf74de57

Download Submit
C:\Windows\System\htXTyeR.exe

Filesize
1.5MB

MD5
34768eadcce7ce351b42b704cf1762e8

SHA1
1df7ba49d075029474340d06efd5558fd851c815

SHA256
41fc944f3c596156db9c808f8038c123867bb49ccfd448160ad10a53cf5b4026

SHA512
1d3c1c20bdfafb68d696f01ad117e10e392e306fc2a4057600f264cd66ea610148540371d5061c11aef16d7e2266f33f2f28eb7e050291462563187c16ed0d99

Download Submit
C:\Windows\System\iXIZYqR.exe

Filesize
1.5MB

MD5
e6f49171172a63e8538f7c769aaea02e

SHA1
bf131b54fe36a63bf48d7400516ece5031f3aa7c

SHA256
f40f44d9a035f44defa3d1d64b1ce15fa286ffc3107a719aef73e0b44e9827ac

SHA512
fb8cf6dc0b2c70d583e391290a6f690dedaff89d9edf944604c9ecff980696e4ac59c18141191f0984579560b0f32f4a2c3f2f7b26355d30a1574db4d7be9eb4

Download Submit
C:\Windows\System\lGaWJpi.exe

Filesize
1.5MB

MD5
fc362639085e3b4ccd2fb46ddd0616e6

SHA1
c1783a296277fd8738f45c68682326f010a5f523

SHA256
5e60444c1800f54f1bec0dd3bcb4aab1249a3d7856f84b581f15a789d65626b4

SHA512
31048486292ffec1872aca3ce1305d7711024cc4ba4129bc66f81c8e6f187ddd799707f0c35a8c5782914a1fd637d10e9f7a24e2f32a8b8847731adfde07180f

Download Submit
C:\Windows\System\nDAxhXj.exe

Filesize
1.5MB

MD5
6f0a972268dfd76017373d8f0d80601c

SHA1
e36bf1f00cb10bb9ffaee7cc6f4316eb11f8e6a5

SHA256
d88c75af390caac140f0000362af584f280bf7d3055d994b117933c6252bd454

SHA512
21298984537cbaaf85d9850368274d69f29be34477ae4cc336e29599329db2999d42c7818e7e74de25010abd1790a03063ea7117a8c89a71321d2c1bfff99748

Download Submit
C:\Windows\System\qsmvLPv.exe

Filesize
1.5MB

MD5
46271553ae496edeae7c19b3ed50004d

SHA1
10138acae63ebdba2a23ef6dab7f201d8fa5c5ce

SHA256
7ee824c223b46f7a04c10957ca3ffa8a8935947902d11eb9d37a7a823dc626a0

SHA512
e43f63ee3d4c6198e4b8624769dde9921164233f7f10f440c2b593163394993c2b004505a37b5938cf881c6df5ddf86f7ac3d623013ad61109a43736a42804d2

Download Submit
C:\Windows\System\sOxXXoA.exe

Filesize
1.5MB

MD5
0e1062c7bc02752315290a14eb5e04d8

SHA1
defa96375b6b2a3259e99b6ab2cd12a53d0e178b

SHA256
fa766b8cfcd4125a7d5de1f8d7c469e354a784dbcfcb07c0543cfe1d0022382b

SHA512
c352341575f84a10d2b363d5e34c0b292fee60ca6be6c660e462961a178cad63f8fcaa6d76966bfa3dc152cba7789913ab1c638b5c7144f071683c8b859f7f9a

Download Submit
C:\Windows\System\tVMhBHm.exe

Filesize
1.5MB

MD5
f7f16ce5c9d71515f3b6a29540f7a461

SHA1
59d244fb10b14762adba08631ba306dbd40125d6

SHA256
7a66971e630a0d3809ae2645f4365adc63e5e522abca40b1f0d11e35b8a9a42f

SHA512
3629389c1f456a54e97037a7a57e8f7b9b9ae532f785db1b397877b40ec9b46dd7d5365cdcdc50897588f2ca1080ed66a52f433f2240a8444fa338f52ab6d48f

Download Submit
C:\Windows\System\tcfzVXw.exe

Filesize
1.5MB

MD5
0596a657261c948f7ef2cd1738f39395

SHA1
7c68b95193e8a83874d2f91ff2f156f74bcd4d01

SHA256
58721f396612adbf8211540af16dad6fa1528b5af98d756da812c0e7242af0a5

SHA512
7f39f8d75544d34ec13cb8f0be87a560e19006bf31cff1c73eda7248a23ba211eb59732818bbd6612d770be375522c4a1d0aa18e9d39f856add7c42cb984dbf1

Download Submit
C:\Windows\System\toOGdzu.exe

Filesize
1.5MB

MD5
4d370bc31b50dbee3dc3e75c24f2dd60

SHA1
f571cfaa94cfb227ecff939c62cc449e6dbc4a37

SHA256
fd0f61f02816a9b41b2aba162adb85256d43ffbd4230ecab7fa279c16b3729f6

SHA512
33269c8d242f3cc7b67b9a0e94a5404c391fd1150b7e4d2e462944fbeac1f6554245ef2dc0a57c511cd30413e5dae6d3740be232715a55ebf77a0aa56f9a8251

Download Submit
C:\Windows\System\vscjfBt.exe

Filesize
1.5MB

MD5
41e1a3e5c494076816350375e5060d9a

SHA1
7e27c3a804e21e3ca41906b7b980c2d322be6d23

SHA256
1efe02c4cce84aa22f69546861d68114ca0133966fd759cc045a4abbe1bd9d7b

SHA512
002e535780a86ad26b65647fe4ae91995c8454ebce1d55cca34ad077fd1cd2292e04ff005e12a8380ca862acd7d054c21c02cd11e34ceac501de0456266336d8

Download Submit
C:\Windows\System\wSvroyY.exe

Filesize
1.5MB

MD5
2b6947a1e3caab9b8c3cb9cca57b11d6

SHA1
708789101a06d8814159d669e64edc1b7bc30e44

SHA256
9034265f916bf1bc5bacac12614bfa40e54928c2d16a782d6aaff0630e503887

SHA512
2de6de77da063cf3670be53d1867da8d18d6ed7c5b1671df03a3c2223623d0711b5b22b9406cf65a3617eb287d1cb2aaeecbc811f0bd42e4cbbfcf6870b49d40

Download Submit
C:\Windows\System\wfaIGaP.exe

Filesize
1.5MB

MD5
f0cf1ec8e798f717dc0eb584157efc4a

SHA1
04e966691a5442c3106465234ce470d53351bb8a

SHA256
8b162c00ffababe04bcbe3d2691e6cc997e5af38e0714f5cf63cb6a4e44593c6

SHA512
c177cc03c07347643299a2bad6e4e45280f495ddb02580a6f86bec6e12df4a0e27ac07c57971898d902fd2e5b6e2904efed93aafe9f6dabe202911aa0cac1525

Download Submit
C:\Windows\System\zhHBTsF.exe

Filesize
1.5MB

MD5
801de2e4c6d92abc2ba29c0d91e0f4e4

SHA1
f96ba55ca29155fe1b1746742a1e99182dc75ec7

SHA256
4d7a4a0e2604c88acb9ff3641d9e8f76a5ee2b8a8fc04326bf4a927a0d878e54

SHA512
b655916e847329d57ff9e6360d8494e254acb57ab3773cfed0524157518250e3a0ccfa042a867884a20c54bcf08ac8506a9468af04a82fb0dd3fd0efce7954e5

Download Submit
memory/888-5425-0x00007FF66D890000-0x00007FF66DC82000-memory.dmp

Filesize
3.9MB

Download
memory/888-441-0x00007FF66D890000-0x00007FF66DC82000-memory.dmp

Filesize
3.9MB

Download
memory/1516-438-0x00007FF7ACAD0000-0x00007FF7ACEC2000-memory.dmp

Filesize
3.9MB

Download
memory/1580-433-0x00007FF7AB430000-0x00007FF7AB822000-memory.dmp

Filesize
3.9MB

Download
memory/1580-5496-0x00007FF7AB430000-0x00007FF7AB822000-memory.dmp

Filesize
3.9MB

Download
memory/1980-5486-0x00007FF6D4D50000-0x00007FF6D5142000-memory.dmp

Filesize
3.9MB

Download
memory/1980-435-0x00007FF6D4D50000-0x00007FF6D5142000-memory.dmp

Filesize
3.9MB

Download
memory/2496-9-0x00007FF6C49D0000-0x00007FF6C4DC2000-memory.dmp

Filesize
3.9MB

Download
memory/2544-1062-0x00000206D49C0000-0x00000206D49E2000-memory.dmp

Filesize
136KB

Download
memory/2568-434-0x00007FF6DC080000-0x00007FF6DC472000-memory.dmp

Filesize
3.9MB

Download
memory/2728-321-0x00007FF658D50000-0x00007FF659142000-memory.dmp

Filesize
3.9MB

Download
memory/2728-5360-0x00007FF658D50000-0x00007FF659142000-memory.dmp

Filesize
3.9MB

Download
memory/2736-443-0x00007FF77A280000-0x00007FF77A672000-memory.dmp

Filesize
3.9MB

Download
memory/2736-5531-0x00007FF77A280000-0x00007FF77A672000-memory.dmp

Filesize
3.9MB

Download
memory/2888-5483-0x00007FF6EE700000-0x00007FF6EEAF2000-memory.dmp

Filesize
3.9MB

Download
memory/2888-261-0x00007FF6EE700000-0x00007FF6EEAF2000-memory.dmp

Filesize
3.9MB

Download
memory/2980-34-0x00007FF752BA0000-0x00007FF752F92000-memory.dmp

Filesize
3.9MB

Download
memory/2996-5545-0x00007FF6B8140000-0x00007FF6B8532000-memory.dmp

Filesize
3.9MB

Download
memory/2996-436-0x00007FF6B8140000-0x00007FF6B8532000-memory.dmp

Filesize
3.9MB

Download
memory/3564-437-0x00007FF61FF80000-0x00007FF620372000-memory.dmp

Filesize
3.9MB

Download
memory/3564-5519-0x00007FF61FF80000-0x00007FF620372000-memory.dmp

Filesize
3.9MB

Download
memory/3652-383-0x00007FF6E89B0000-0x00007FF6E8DA2000-memory.dmp

Filesize
3.9MB

Download
memory/3652-5442-0x00007FF6E89B0000-0x00007FF6E8DA2000-memory.dmp

Filesize
3.9MB

Download
memory/3724-100-0x00007FF6FDCB0000-0x00007FF6FE0A2000-memory.dmp

Filesize
3.9MB

Download
memory/4092-5310-0x00007FF70CDB0000-0x00007FF70D1A2000-memory.dmp

Filesize
3.9MB

Download
memory/4092-74-0x00007FF70CDB0000-0x00007FF70D1A2000-memory.dmp

Filesize
3.9MB

Download
memory/4408-5480-0x00007FF7282A0000-0x00007FF728692000-memory.dmp

Filesize
3.9MB

Download
memory/4408-432-0x00007FF7282A0000-0x00007FF728692000-memory.dmp

Filesize
3.9MB

Download
memory/4540-45-0x00007FF68E2E0000-0x00007FF68E6D2000-memory.dmp

Filesize
3.9MB

Download
memory/4540-5414-0x00007FF68E2E0000-0x00007FF68E6D2000-memory.dmp

Filesize
3.9MB

Download
memory/4612-5544-0x00007FF72DB20000-0x00007FF72DF12000-memory.dmp

Filesize
3.9MB

Download
memory/4612-234-0x00007FF72DB20000-0x00007FF72DF12000-memory.dmp

Filesize
3.9MB

Download
memory/4740-442-0x00007FF715350000-0x00007FF715742000-memory.dmp

Filesize
3.9MB

Download
memory/4740-5534-0x00007FF715350000-0x00007FF715742000-memory.dmp

Filesize
3.9MB

Download
memory/4748-5363-0x00007FF7FD560000-0x00007FF7FD952000-memory.dmp

Filesize
3.9MB

Download
memory/4748-111-0x00007FF7FD560000-0x00007FF7FD952000-memory.dmp

Filesize
3.9MB

Download
memory/4768-5477-0x00007FF6F9540000-0x00007FF6F9932000-memory.dmp

Filesize
3.9MB

Download
memory/4768-440-0x00007FF6F9540000-0x00007FF6F9932000-memory.dmp

Filesize
3.9MB

Download
memory/4824-439-0x00007FF7224B0000-0x00007FF7228A2000-memory.dmp

Filesize
3.9MB

Download
memory/4824-5415-0x00007FF7224B0000-0x00007FF7228A2000-memory.dmp

Filesize
3.9MB

Download
memory/4988-184-0x00007FF633990000-0x00007FF633D82000-memory.dmp

Filesize
3.9MB

Download
memory/5108-0-0x00007FF6DE1B0000-0x00007FF6DE5A2000-memory.dmp

Filesize
3.9MB

Download
memory/5108-1-0x000001707B470000-0x000001707B480000-memory.dmp

Filesize
64KB

Download
memory/5112-5546-0x00007FF777260000-0x00007FF777652000-memory.dmp

Filesize
3.9MB

Download
memory/5112-322-0x00007FF777260000-0x00007FF777652000-memory.dmp

Filesize
3.9MB

Download